France
The Morning Dev

L'essentiel, rien que l'essentiel

‹
 
C21/100

Vulnérabilité · critique

Faille critique CVE-2026-119618 dans le module mod_http2 d'Apache

Niveau C · À surveiller – Vérifiez si vous êtes concernés

Qui est exposé : Serveurs Apache HTTP utilisant le module mod_http2

Niveau C, parce que : Touche les équipes tech

Portée

Attaque

Dégâts

Correctif

Outil répandu

Que faire

  1. Consulter la page de sécurité d'Apache pour identifier les versions concernées et le correctif éventuel

L’essentiel

  • LinuxFr.org relaie une faille classée critique dans le module mod_http2 d'Apache.
  • La faille porte la référence CVE-2026-119618 et est détaillée sur la page de sécurité d'Apache HTTP Server.
  • Les sources disponibles ne précisent ni les versions touchées ni l'existence d'un correctif.

Pourquoi c’est important

Les administrateurs de serveurs Apache HTTP qui activent mod_http2 doivent vérifier si leur installation est concernée, car la faille est présentée comme critique.

La check-list derrière le niveau

Check-list · 2 oui sur 10
OuiTouche les équipes techServeur web Apache HTTP, utilisé par les équipes de développement et d'exploitation pour héberger leurs services.
NonInfrastructure de baseApache HTTP Server est très répandu, mais ce n'est pas une brique de base comme OpenSSH ou le noyau Linux.
OuiOutil répanduApache HTTP Server est l'un des serveurs web les plus utilisés au monde.
NonActivement exploitéeLinuxFr.org : le billet annonce une faille critique, sans mentionner d'attaques observées.
NonExploit publicLinuxFr.org : le billet ne mentionne aucun code d'exploitation ni preuve de concept publiée.
NonÀ distance, sans identifiantsLinuxFr.org : le billet ne précise ni le vecteur d'attaque ni l'absence d'authentification.
NonCompromission totaleLinuxFr.org : le billet qualifie la faille de critique, sans préciser l'impact sur l'exécution de code.
NonSecrets exposésLinuxFr.org : aucune fuite de données ni vol de secrets n'est mentionné.
NonChaîne d'approvisionnementLinuxFr.org : il s'agit d'une faille de module, aucune compromission de canal de distribution n'est mentionnée.
NonPas encore de correctifLinuxFr.org : le billet ne dit pas qu'un correctif manque ; le lien vers l'avis Apache n'est pas exploité.

Les données officielles

D’après CVE.org, le catalogue Known Exploited Vulnerabilities de la CISA, FIRST EPSS et la GitHub Advisory Database. Quand ces sources répondent à un critère de la check-list, elles priment sur les articles.

Source

Faille critique dans le mod_http2 Apache CVE-2026-119618 ↗ LinuxFr.org : les contenus étiquetés avec « sécurité » · il y a 2 h

Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués