# Une faille critique dans Apache HTTP/2 permet la prise de contrôle à distance

Source: [Next - Flux Complet](https://next.ink/266955/une-faille-critique-dans-apache-http-2-permet-la-prise-de-controle-a-distance/) · 2026-11-12 · Secteur
Page: https://themorning.dev/fr/story/une-faille-critique-dans-apache-http-2-permet-la-prise-de-controle-a-distance-a666957624991246
Catégorie : Sécurité · Impact : fort

## En bref

- Apache a publié le 11 novembre 2026 un correctif pour une faille critique du module mod_http2 de son serveur web.
- Si elle est exploitée, la faille peut permettre une prise de contrôle du serveur à distance, sans mot de passe.
- La faille est identifiée par le CVE-2026-119618.

## Pourquoi c’est important

Apache HTTP Server compte parmi les serveurs web les plus utilisés : les équipes qui exploitent un serveur Apache avec mod_http2 doivent appliquer le correctif sans attendre.

## Que faire

- Appliquer le correctif publié par Apache pour le module mod_http2

## CVE

- CVE-2026-119618

## Chronologie

- 2026-11-11: Apache publie un correctif pour la faille critique de mod_http2

## Couverture

- [Une faille critique dans Apache HTTP/2 permet la prise de contrôle à distance](https://next.ink/266955/une-faille-critique-dans-apache-http-2-permet-la-prise-de-controle-a-distance/) — Next - Flux Complet, 2026-11-12
- [Faille critique dans le mod_http2 Apache CVE-2026-119618](https://linuxfr.org/users/alimentaire/liens/faille-critique-dans-le-mod_http2-apache-cve-2026-119618) — LinuxFr.org : les contenus étiquetés avec « sécurité », 2026-11-12

Mots-clés: sécurité, apache, http2, serveur web, vulnérabilité, cve

---

Synthèse générée par IA (claude-haiku-5-5) à partir des articles listés sous Couverture. Les titres appartiennent à leurs éditeurs. The Morning Dev – https://themorning.dev/fr