Apache corrige une vulnérabilité critique découverte par l'outil de scan d'Anthropic

TechFlow, le 14 novembre, selon The Defiant, Apache a corrigé une vulnérabilité critique au sein de son serveur HTTP, susceptible de permettre à des attaquants non authentifiés d'exécuter du code à distance. Apache crédite la découverte de cette faille à l'outil d'IA OSS Scanner d'Anthropic ainsi qu'à deux chercheurs de Google Cloud.

Identifiée sous le numéro CVE-2026-119618, cette vulnérabilité touche les versions 2.4.55 à 2.4.70 d'Apache HTTP Server ; les instances chargeant le module mod_http2 et configurées avec HTTP/2 activé y sont exposées. Un correctif a été intégré à la version 2.4.71 publiée par Apache le 11 novembre.