CVE-2026-57941 — Apache httpd : que faire ?

Composant

Apache httpd

Versions affectées

Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.

Version corrigée

voir source

Sévérité

Critique

C'est une vulnérabilité critique : si elle n'est pas corrigée, elle peut permettre une prise de contrôle du site ou une exécution de code à distance.

Cette faille affecte Apache httpd, un serveur web, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.

Description technique (source NVD (nvd.nist.gov)) : « Use After Free vulnerability in Apache HTTP Server's mod_http2 via shared session->bbtmp re-entrancy This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68. »

Comment savoir si je suis touché ?

La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Apache httpd réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.

Vérifier mon site gratuitement

Scanner de sécurité site gratuit — analyse et rapport entièrement gratuits.

Questions fréquentes

Faut-il s'inquiéter de la CVE-2026-57941 ?

Oui, elle est critique : si elle n'est pas corrigée, elle peut permettre une prise de contrôle du site ou une exécution de code à distance. Elle affecte Apache httpd, un serveur web, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées..

Mon site utilise-t-il une version affectée par la CVE-2026-57941 ?

Le plus fiable est de scanner votre site : ScanMonSite lit directement la version de Apache httpd installée sur votre site et la compare à la plage affectée (Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.), gratuitement et en lecture seule.

Quelle est la procédure de correction recommandée ?

Consulter l'avis officiel (NVD (nvd.nist.gov)) lié ci-dessus pour la procédure de correction recommandée.