# Le serveur web libre, open source et multiplateforme Apache corrige une faille critique dans HTTP/2 permettant l'exécution de code à distance sur les serveurs Web

Source: [Flux Développement et hébergement Web Developpez](https://web.developpez.com/actu/389058/Le-serveur-web-libre-open-source-et-multiplateforme-Apache-corrige-une-faille-critique-dans-HTTP-2-permettant-l-execution-de-code-a-distance-sur-les-serveurs-Web/) · 2026-11-13 · Web & mobile
Page: https://themorning.dev/fr/story/le-serveur-web-libre-open-source-et-multiplateforme-apache-corrige-une-faille-cr-48abf1387ee5424b
Catégorie : Sécurité · Impact : fort

## En bref

- Une faille critique affecte le module mod_http2 du serveur web Apache HTTP Server, identifiée sous le nom CVE-2026-119618.
- Selon les sources, son exploitation peut permettre une exécution de code à distance, sans mot de passe.
- Apache a publié un correctif le 11 novembre 2026.

## Pourquoi c’est important

Les serveurs Apache HTTP Server qui utilisent le module HTTP/2 doivent être mis à jour rapidement, car la faille peut permettre à un attaquant de prendre le contrôle du serveur à distance.

## Que faire

- Installer le correctif publié par Apache pour le module mod_http2
- Consulter l'avis de sécurité officiel d'Apache pour CVE-2026-119618 afin de vérifier les versions concernées

## CVE

- CVE-2026-119618

## Chronologie

- 2026-11-11: Apache publie un correctif pour la faille critique du module mod_http2

## Couverture

- [Le serveur web libre, open source et multiplateforme Apache corrige une faille critique dans HTTP/2 permettant l'exécution de code à distance sur les serveurs Web](https://web.developpez.com/actu/389058/Le-serveur-web-libre-open-source-et-multiplateforme-Apache-corrige-une-faille-critique-dans-HTTP-2-permettant-l-execution-de-code-a-distance-sur-les-serveurs-Web/) — Flux Développement et hébergement Web Developpez, 2026-11-13
- [Serveurs Apache : cette faille critique dans HTTP/2 permet d’exécuter du code à distance](https://www.it-connect.fr/faille-apache-http2-cve-2026-119618-rce/) — Actualités | IT-Connect, 2026-11-12
- [Une faille critique dans Apache HTTP/2 permet la prise de contrôle à distance](https://next.ink/266955/une-faille-critique-dans-apache-http-2-permet-la-prise-de-controle-a-distance/) — Next - Flux Complet, 2026-11-12
- [Faille critique dans le mod_http2 Apache CVE-2026-119618](https://linuxfr.org/users/alimentaire/liens/faille-critique-dans-le-mod_http2-apache-cve-2026-119618) — LinuxFr.org : les contenus étiquetés avec « sécurité », 2026-11-12
- [Multiples vulnérabilités dans Apache HTTP Server (09 novembre 2026)](https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1484/) — CERT-FR, 2026-11-09

Mots-clés: apache, http/2, sécurité, serveur web, cve

---

Synthèse générée par IA (claude-haiku-5-5) à partir des articles listés sous Couverture. Les titres appartiennent à leurs éditeurs. The Morning Dev – https://themorning.dev/fr