INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?

Fiche CVE

CVE-2026-119618

Faille citée dans 1 info du fil, pour la première fois le 12 novembre 2026. Aucune exploitation n'est confirmée par la CISA à ce jour.

𝕏 Suivre @InfoNewsCyberLes prochaines alertes cyber, dès qu'elles tombent.

Mentions1dans l'actualité
ExploitéeNon connueà ce jour
RançongicielNon connuusage par des groupes

Description

Apache HTTP Server: mod_http2: heap corruption and RCE in assign_headers
Une vulnérabilité liée à l'exécution simultanée utilisant une ressource partagée avec une synchronisation incorrecte dans le module mod_http2 du serveur HTTP Apache, au niveau de la fonction `assign_headers()`, peut conduire à une exécution de code à distance (RCE). Ce problème affecte le serveur HTTP Apache : versions 2.4.55 à 2.4.70. Versions concernées de mod_h2 sur GitHub : de la 2.0.8 à la 2.0.42.
Texte d'origine (anglais)

Concurrent Execution using Shared Resource with Improper Synchronization vulnerability in Apache HTTP Server's mod_http2 in assign_headers() can lead to RCE. This issue affects Apache HTTP Server: from 2.4.55 through 2.4.70. Affected releases of mod_h2 from GitHub: from 2.0.8 through 2.0.42.

Publiée le 11 novembre 2026 · CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization

Source : fiche officielle CVE.org, traduite automatiquement avec DeepL.

Produits et versions touchés

ProduitVersions touchées
Apache HTTP ServerApache Software Foundation2.4.55 à 2.4.70

Mettez à jour vers une version postérieure à celles listées, d'après l'avis de l'éditeur.

Correctifs et avis de sécurité

Dans l'actualité

Questions fréquentes

La faille CVE-2026-119618 est-elle exploitée ?

Aucune exploitation n'est confirmée par la CISA à ce jour.

Comment corriger CVE-2026-119618 ?

Installez la mise à jour de sécurité de Linux Apache HTTP Server. Faute de correctif, appliquez les contournements indiqués par l'éditeur ou le CERT-FR.