CVE-2026-47360 — Apache httpd : que faire ?

Composant

Apache httpd

Versions affectées

Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.

Version corrigée

voir source

Sévérité

Élevée

C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.

Cette faille affecte Apache httpd, un serveur web, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.

Description technique (source NVD (nvd.nist.gov)) : « Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache HTTP Server's mod_session_cookie module. When SessionCookieRemove changes across internal redirects, the session cookie may still be passed to a backend server. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68. »

Comment savoir si je suis touché ?

La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Apache httpd réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.

Vérifier mon site gratuitement

Scanner de sécurité site gratuit — analyse et rapport entièrement gratuits.

Questions fréquentes

Faut-il s'inquiéter de la CVE-2026-47360 ?

Oui, elle est de sévérité élevée, une correction rapide est recommandée. Elle affecte Apache httpd, un serveur web, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées..

Comment savoir si mon site est touché par la CVE-2026-47360 ?

Le plus fiable est de scanner votre site : ScanMonSite lit directement la version de Apache httpd installée sur votre site et la compare à la plage affectée (Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.), gratuitement et en lecture seule.

Quelle est la procédure de correction recommandée ?

Consulter l'avis officiel (NVD (nvd.nist.gov)) lié ci-dessus pour la procédure de correction recommandée.