Veille sécuritéBackend & données
P4Faible
Une vulnérabilité de débordement de tampon sur la pile dans mod_vhost_alias a été introduite par le correctif d’une faille antérieure. Elle concerne Apache HTTP Server 2.4.69 et 2.4.70, et le projet fournit le correctif dans la version 2.4.71.
Apache HTTP Server
IdentifiantCVE-2026-109163
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifApache HTTP Server 2.4.71
Source : NVD — CVE-2026-109163
Analyse technique
Débordement d’un octet sur la pile dans mod_vhost_alias, survenu après le correctif de CVE-2026-63292.
Impact, versions et correctif
Événement datéL’avis du projet Apache et la version corrective 2.4.71 sont datés du 2026-11-11. La fiche NVD du candidat a été publiée dans la période figée.
ImpactDébordement de tampon sur la pile; l’avis du projet classe cette vulnérabilité comme de faible gravité.
Versions affectéesApache HTTP Server 2.4.69 et 2.4.70
Version corrigéeApache HTTP Server 2.4.71
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-11
Action recommandée
Mettre à niveau Apache HTTP Server vers la version 2.4.71 ou une version corrigée fournie par le distributeur.
Sources
Priorisation DFS : P4 · 1 source(s).