Sécurité · Impact fortFan score 43 · Niveau B
Multiples vulnérabilités dans Apache HTTP Server (12 novembre 2026)
CERT-FR ·
L’essentiel
- Plusieurs vulnérabilités ont été découvertes dans Apache HTTP Server, selon l'avis CERT-FR du 12 novembre 2026.
- Certaines permettent à un attaquant d'exécuter du code arbitraire à distance ou de provoquer un déni de service.
- L'avis mentionne aussi un problème de sécurité non précisé par l'éditeur.
Pourquoi c’est important
Un serveur web Apache exposé à Internet peut être compromis à distance ou rendu indisponible. Les équipes qui l'exploitent doivent vérifier la version installée et appliquer les correctifs de l'éditeur.
Qui est concerné
- Administrateurs et développeurs qui utilisent Apache HTTP Server
Que faire
- Consulter l'avis CERT-FR CERTFR-2026-AVI-1500 pour identifier les versions touchées et appliquer les correctifs de l'éditeur.
De multiples vulnérabilités ont été découvertes dans Apache HTTP Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un problème de sécurité non spécifié par l'éditeur.
Chronologie
Publication de l'avis CERT-FR sur les vulnérabilités d'Apache HTTP Server
CERT-FR
Multiples vulnérabilités dans Apache HTTP Server (12 novembre 2026)