Une vulnérabilité dans HTTP/2, qui ne laisse pas échapper l'exécution de code à distance, a été corrigée dans Apache httpd 2.4.67
La version du serveur HTTP Apache 2.4.67 a été présentée, corrigant 11 vulnérabilités et apportant plusieurs correctifs. La vulnérabilité la plus grave (CVE-2026-23918) est causée par un double libération de mémoire dans le module mod_http2 et pourrait potentiellement conduire à une exécution de code à distance sur le serveur via des manipulations du protocole HTTP/2. La vulnérabilité ne se manifeste que dans la version 2.4.66. Un niveau de gravité de 8.8 sur 10 a été attribué au problème. Une autre […]
