Ce que montre l’historique
Son historique de vulnérabilités comprend 1 CVE avec un score CVSS maximal de 8.1 et 0 vulnérabilité exploitée connue, le dernier CVE étant daté du 2026-11-11.
Comment rester protégé
Les exploitants doivent rester sur des branches de versions prises en charge telles que 2.4 et éviter les branches en fin de vie (EOL) telles que 1.3, 2.0 et 2.2. Suivez toujours votre version installée pour vous assurer que les correctifs de sécurité critiques sont appliqués rapidement.
httpd -v || apache2 -vBranches de versions concernées
Vulnérabilités connues
| CVE | Titre | Versions concernées | CVSS | Exploitée | EPSS | Publication |
|---|---|---|---|---|---|---|
| CVE-2026-119618 | Apache HTTP Server: mod_http2: heap corruption and RCE in assign_headers | ≥ 2.4.55 ≤ 2.4.70 | 8.1 | 1.3% | 2026-11-11 |
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.
Données : CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (voir EPSS sur https://www.first.org/epss), endoflife.date. Liste des logiciels : awesome-selfhosted (CC BY-SA 3.0).