Objet: Multiples vulnérabilités dans Apache HTTP Server

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 02 octobre 2026 N° CERTFR-2026-AVI-1248 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Apache HTTP Server Gestion du document Référence CERTFR-2026-AVI-1248 Titre Multiples vulnérabilités dans Apache HTTP Server Date de la première version02 octobre 2026 Date de la dernière version02 octobre 2026 Source(s) Bulletin de sécurité Apache HTTP Server CHANGES_2.4.69 du 01 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés Apache HTTP Server versions antérieures à 2.4.69 Résumé De multiples vulnérabilités ont été découvertes dans Apache HTTP Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Apache HTTP Server CHANGES_2.4.69 du 01 octobre 2026 https://downloads.apache.org/httpd/CHANGES_2.4.69 Référence CVE CVE-2026-42356 https://www.cve.org/CVERecord?id=CVE-2026-42356 Référence CVE CVE-2026-42528 https://www.cve.org/CVERecord?id=CVE-2026-42528 Référence CVE CVE-2026-46729 https://www.cve.org/CVERecord?id=CVE-2026-46729 Référence CVE CVE-2026-47360 https://www.cve.org/CVERecord?id=CVE-2026-47360 Référence CVE CVE-2026-48005 https://www.cve.org/CVERecord?id=CVE-2026-48005 Référence CVE CVE-2026-56153 https://www.cve.org/CVERecord?id=CVE-2026-56153 Référence CVE CVE-2026-56154 https://www.cve.org/CVERecord?id=CVE-2026-56154 Référence CVE CVE-2026-56449 https://www.cve.org/CVERecord?id=CVE-2026-56449 Référence CVE CVE-2026-57941 https://www.cve.org/CVERecord?id=CVE-2026-57941 Référence CVE CVE-2026-58415 https://www.cve.org/CVERecord?id=CVE-2026-58415 Référence CVE CVE-2026-59685 https://www.cve.org/CVERecord?id=CVE-2026-59685 Référence CVE CVE-2026-59797 https://www.cve.org/CVERecord?id=CVE-2026-59797 Référence CVE CVE-2026-63045 https://www.cve.org/CVERecord?id=CVE-2026-63045 Référence CVE CVE-2026-63292 https://www.cve.org/CVERecord?id=CVE-2026-63292 Référence CVE CVE-2026-63686 https://www.cve.org/CVERecord?id=CVE-2026-63686 Référence CVE CVE-2026-63718 https://www.cve.org/CVERecord?id=CVE-2026-63718 Référence CVE CVE-2026-73636 https://www.cve.org/CVERecord?id=CVE-2026-73636 Référence CVE CVE-2026-73637 https://www.cve.org/CVERecord?id=CVE-2026-73637 Référence CVE CVE-2026-79768 https://www.cve.org/CVERecord?id=CVE-2026-79768 Référence CVE CVE-2026-93546 https://www.cve.org/CVERecord?id=CVE-2026-93546 Gestion détaillée du document le 02 octobre 2026 Version initiale