Apache HTTP Server 2.4.71 Tutup RCE Kritis mod_http2 yang Dilaporkan Pemindai AI Anthropic

Apache Software Foundation merilis HTTP Server 2.4.71 pada 11 November, menutup CVE-2026-119618, kerentanan kritis pada modul mod_http2. Celah berupa kondisi heap corruption yang dapat berujung pada remote code execution ini memengaruhi versi 2.4.55 hingga 2.4.70 dari web server yang paling banyak dipasang di dunia.

Tak biasa untuk proyek open-source ini, advisory mengkreditkan laporan tersebut kepada "Anthropic's OSS Scanner" dengan referensi ANT-2026-MAPKT6MZ — program vulnerability discovery berbasis AI yang Anthropic jalankan terhadap kode open-source populer. Atribusi itu muncul sehari setelah rilis patch masif Fortinet yang juga mengkreditkan model AI frontier untuk sebagian besar dari hampir 100 kerentanan yang ditutup.

Kedua rilis itu mendokumentasikan pergeseran yang sama dari dua arah berlawanan: discovery berbasis AI kini menghasilkan perbaikan dalam skala industri di sisi pertahanan, sementara vendor memperingatkan otomasi yang sama memangkas jarak antara publikasi patch dan exploit yang berfungsi. Administrator yang menjalankan httpd 2.4.x dengan endpoint ber-h2 disarankan segera melakukan upgrade.