France
The Morning Dev

L'essentiel, rien que l'essentiel

‹
 

Sécurité · Impact fortFan score 66 · Niveau A5 sources

Serveurs Apache : cette faille critique dans HTTP/2 permet d’exécuter du code à distance

IT-Connect · Par Florian BURNEL ·

L’essentiel · rédigé à partir de 5 sources

  • Une faille critique affecte le module mod_http2 du serveur web Apache HTTP Server, identifiée sous le nom CVE-2026-119618.
  • Selon les sources, son exploitation peut permettre une exécution de code à distance, sans mot de passe.
  • Apache a publié un correctif le 11 novembre 2026.

Pourquoi c’est important

Les serveurs Apache HTTP Server qui utilisent le module HTTP/2 doivent être mis à jour rapidement, car la faille peut permettre à un attaquant de prendre le contrôle du serveur à distance.

Qui est concerné

  • Administrateurs de serveurs Apache HTTP Server
  • Équipes exploitant des serveurs Apache avec le module mod_http2 activé

Que faire

  1. Installer le correctif publié par Apache pour le module mod_http2
  2. Consulter l'avis de sécurité officiel d'Apache pour CVE-2026-119618 afin de vérifier les versions concernées
  • CVE-2026-119618
  • #apache
  • #http/2
  • #sécurité
  • #serveur web
  • #cve

CVE-2026-119618 : une faille critique dans le module HTTP/2 d'Apache permet d'exécuter du code à distance. Voici comment protéger votre serveur Web. Le post Serveurs Apache : cette faille critique dans HTTP/2 permet d’exécuter du code à distance a été publié sur IT-Connect .

Lire l’article complet sur it-connect.fr ↗

Chronologie

  1. CERT-FR

    Multiples vulnérabilités dans Apache HTTP Server (09 novembre 2026)

  2. Apache publie un correctif pour la faille critique du module mod_http2

  3. LinuxFr.org : les contenus étiquetés avec « sécurité »

    Faille critique dans le mod_http2 Apache CVE-2026-119618

  4. Next - Flux Complet

    Une faille critique dans Apache HTTP/2 permet la prise de contrôle à distance

  5. Actualités | IT-Connect

    Serveurs Apache : cette faille critique dans HTTP/2 permet d’exécuter du code à distance

  6. Flux Développement et hébergement Web Developpez

    Le serveur web libre, open source et multiplateforme Apache corrige une faille critique dans HTTP/2 permettant l'exécution de code à distance sur les serveurs Web

Toute la couverture · 5 sources

Qu’en pensez-vous ?

0 commentaire