• # Limiter les risques

    Posté par  . Évalué à 2 (+0/-0). Dernière modification le 12 novembre 2026 à 08:40.

    En attendant les correctifs pour Debian et dérivées, le plus simple est de désactiver le mod_http2, soit en root :

    a2dismod http2 proxy_http2 && systemctl restart apache2
    

    Pour les deux autres failles, CVE-2026-109163 et CVE-2026-106023, s'assurer que mod_md et mod_vhost_alias ne sont pas utilisés.

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.