Exécution de code à distance et déni de service affectant Apache HTTP Server
Une vulnérabilité affectant Apache HTTP Server permettrait à un attaquant authentifié de provoquer une exécution de code arbitraire à distance ou un déni de service sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Apache HTTP Server est un serveur web open source développé par l'Apache Software Foundation, largement utilisé pour l'hébergement et la diffusion de contenus sur Internet. Ce système est affecté par une vulnérabilité libellée CVE-2026-23918, résultant d'une erreur de gestion mémoire de type « double libération » (Double Free) lors du traitement du protocole HTTP/2. Son exploitation permettrait à un attaquant authentifié d'envoyer des requêtes HTTP/2 spécialement conçues pour corrompre la mémoire du serveur, pouvant conduire à une exécution de code arbitraire à distance ou à un déni de service. Elle est classée haute avec un score de sévérité de 8.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système ;
- Déni de service (DoS).
Systèmes affectés
Produits, composants et versions concernés
- Apache HTTP Server version 2.4.66.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Apache HTTP Server vers la dernière version stable.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.