CVE-2026-42356 — Apache httpd : que faire ?

Composant

Apache httpd

Versions affectées

Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.

Version corrigée

voir source

Sévérité

Info

C'est une vulnérabilité de sévérité faible ou informative.

Cette faille affecte Apache httpd, un serveur web, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.

Description technique (source NVD (nvd.nist.gov)) : « Deployment of wrong handler vulnerability in Apache HTTP Server allows the target of some internal redirects from CGI programs to also be treated as CGI and executed. The target must already be in a directory enabled for CGI and have no other extension understood by mod_mime. This issue affects Apache HTTP Server: from 2.4.60 through 2.4.68. »

Comment savoir si je suis touché ?

La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Apache httpd réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.

Vérifier mon site gratuitement

Scanner de sécurité site gratuit — analyse et rapport entièrement gratuits.

Questions fréquentes

Faut-il s'inquiéter de la CVE-2026-42356 ?

Oui, elle est de sévérité faible ou informative. Elle affecte Apache httpd, un serveur web, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées..

Comment savoir si mon site est touché par la CVE-2026-42356 ?

Le plus fiable est de scanner votre site : ScanMonSite lit directement la version de Apache httpd installée sur votre site et la compare à la plage affectée (Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.), gratuitement et en lecture seule.

Comment se protéger de la CVE-2026-42356 ?

Consulter l'avis officiel (NVD (nvd.nist.gov)) lié ci-dessus pour la procédure de correction recommandée.