Sécurité · Impact fortFan score 65 · Niveau A2 sources
Une faille critique dans Apache HTTP/2 permet la prise de contrôle à distance
Next · Par Vincent Hermann ·
L’essentiel · rédigé à partir de 2 sources
- Apache a publié le 11 novembre 2026 un correctif pour une faille critique du module mod_http2 de son serveur web.
- Si elle est exploitée, la faille peut permettre une prise de contrôle du serveur à distance, sans mot de passe.
- La faille est identifiée par le CVE-2026-119618.
Pourquoi c’est important
Apache HTTP Server compte parmi les serveurs web les plus utilisés : les équipes qui exploitent un serveur Apache avec mod_http2 doivent appliquer le correctif sans attendre.
Qui est concerné
- Administrateurs et développeurs utilisant Apache HTTP Server avec le module mod_http2
Que faire
- Appliquer le correctif publié par Apache pour le module mod_http2
- CVE-2026-119618
- #sécurité
- #apache
- #http2
- #serveur web
- #vulnérabilité
- #cve
Il faut s'y habituer Apache a publié le 11 novembre un correctif pour une faille critique dans son serveur web. Exploitée, elle peut permettre une prise de contrôle du serveur à distance, sans nécessiter de mot de passe. Apache HTTP Server est un des serveurs web les plus…
Chronologie
Apache publie un correctif pour la faille critique de mod_http2
LinuxFr.org : les contenus étiquetés avec « sécurité »
Faille critique dans le mod_http2 Apache CVE-2026-119618
Next - Flux Complet
Une faille critique dans Apache HTTP/2 permet la prise de contrôle à distance
Toute la couverture · 2 sources
- il y a 1 h ↗
Next - Flux Complet
Une faille critique dans Apache HTTP/2 permet la prise de contrôle à distance
- il y a 6 h ↗
LinuxFr.org : les contenus étiquetés avec « sécurité »
Faille critique dans le mod_http2 Apache CVE-2026-119618