[CRIT · À CORRIGER AUJOURD'HUI]
Apache HTTP Server : une faille critique dans HTTP/2 peut mener à l'exécution de code – passez à la 2.4.71
Apache HTTP Server 2.4.71, publié le 11 novembre, corrige CVE-2026-119618, que le projet classe comme critique. Une situation de concurrence (race condition) dans le module HTTP/2 (mod_http2) peut corrompre la mémoire et mener à l'exécution de code à distance dans les versions 2.4.55 à 2.4.70. Selon Wiz, société spécialisée dans la sécurité du cloud, l'exploitation ne demande aucune authentification, et aucun exploit ni aucune attaque n'étaient connus lorsque Wiz a publié son analyse.