Já ale doporučuju aktualizovat a jet na aktuálním softwaru.
V tuto chvíli Debian 13 (např. Linux kernel 6.12.116+1) a v případě Apache je to verze Apache 2.4.71-1~deb13u1
https://packages.debian.org/search?keywords=apache2
https://security-tracker.debian.org/tracker/CVE-2026-119618
Ta zranitelnost je už opravena, takže zlý nápad? Za mě ne. I Debian 12 má nejspíš už opravu, jen tam momentálně má nesprávně u verze 2.4.71 uvedené vulnerable.
V roce 2026 je HTTP/2 na webech úplně normální věc a něco jede dokonce i na HTTP/3, ale to už bych nehrotil, HTTP/3 navíc Apache ještě neumí, HTTP/3 umí třeba Nginx.
I Windows binárky jsou opravené a lokální Apache ve Windows mi běží na opravené verzi Apache (na HTTP/2 samozřejmě):
https://www.apachelounge.com/download/