
Apache HTTP Server 2.4.71 corrige une exécution de code à distance dans mod_http2
La fondation Apache a publié le 11 novembre 2026 la version 2.4.71, qui corrige CVE-2026-119618, une faille critique de mod_http2. Red Hat la note 9,8 et écrit qu’une recherche a montré un exploit fiable sur une configuration par défaut, seulement si HTTP/2 est activé.
Kelvyn3 min de lecture