Lien Faille critique dans le mod_http2 Apache CVE-2026-119618 Posté par Voltairine le 12 novembre 2026 à 07:11. Étiquettes : apache2 cve sécurité 2 12nov.2026 https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-119618
# Limiter les risques
Posté par Voltairine . Évalué à 2 (+0/-0). Dernière modification le 12 novembre 2026 à 08:40.
En attendant les correctifs pour Debian et dérivées, le plus simple est de désactiver le mod_http2, soit en root :
Pour les deux autres failles, CVE-2026-109163 et CVE-2026-106023, s'assurer que mod_md et mod_vhost_alias ne sont pas utilisés.
Envoyer un commentaire
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.