Vulnérabilité
Une faille critique dans Apache HTTP/2 pourrait permettre à des attaquants non authentifiés d'exécuter du code à distance
Une faille critique dans le module HTTP/2 du serveur HTTP Apache, mod_http2, peut permettre à un attaquant distant d'exécuter du code sur le serveur. Répertoriée sous le numéro CVE-2026-119618, cette faille affecte les versions 2.4.55 à 2.4.70 et a été corrigée dans la version 2.4.71, publiée hier. Seuls les serveurs sur lesquels HTTP/2 est activé sont concernés, selon Red Hat, qui intègre ce serveur dans Red Hat Enterprise Linux. Un attaquant capable d'accéder au
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Critical Apache HTTP/2 Flaw Could Let Unauthenticated Attackers Execute Code Remotely »
𝕏 Suivre @InfoNewsCyberLes prochaines alertes cyber, dès qu'elles tombent.