Veille sécuritéBackend & données
P4Moyenne
Une déréférence de pointeur nul dans mod_md pendant le traitement de requêtes HTTP peut faire planter un processus enfant du serveur. Le projet indique que les versions 2.4.30 à 2.4.70 sont concernées et que le correctif est fourni dans la version 2.4.71.
Apache HTTP Server
IdentifiantCVE-2026-106023
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifApache HTTP Server 2.4.71
Source : NVD — CVE-2026-106023
Analyse technique
Vulnérabilité de type NULL pointer dereference dans mod_md; l’impact décrit par le projet est le plantage d’un processus enfant.
Impact, versions et correctif
Événement datéLe projet Apache indique la publication de la version 2.4.71 et de son avis de sécurité le 2026-11-11. La fiche NVD du candidat a également été publiée dans la période figée.
ImpactDéni de service par plantage d’un processus enfant.
Versions affectéesApache HTTP Server 2.4.30 à 2.4.70
Version corrigéeApache HTTP Server 2.4.71
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-11
Action recommandée
Mettre à niveau Apache HTTP Server vers la version 2.4.71 ou une version corrigée fournie par le distributeur.
Sources
Priorisation DFS : P4 · 1 source(s).