Serveurs web
Apache httpd
Versions
| Branche | Dernière version | Fin de support |
|---|---|---|
| 2.4 | 2.4.69 | Maintenue |
| 2.2 | 2.2.34 | Terminée 11 juillet 2017 |
| 2.0 | 2.0.65 | Terminée 10 juillet 2013 |
| 1.3 | 1.3.42 | Terminée 3 février 2010 |
Vérifier sa version
apachectl -v
httpd -v
Alertes
P3Modérée
Apache httpd : vulnérabilité — corrigée en 2.4.69
P3Modérée
Apache httpd : déni de service — corrigée en 2.4.69
P3Modérée
Apache httpd : vulnérabilité — corrigée en 2.4.69
P3Modérée
Apache httpd : vulnérabilité — corrigée en 2.4.69
P4Info
Apache httpd : déni de service — corrigée en 2.4.69
P4Info
Apache httpd : déni de service — corrigée en 2.4.69
P4Info
Apache httpd : vulnérabilité — corrigée en 2.4.69
P4Info
Apache httpd : vulnérabilité — corrigée en 2.4.69
P4Info
Apache httpd : exécution de code à distance — corrigée en 2.4.69
P4Info
Apache httpd : déni de service — corrigée en 2.4.69
P4Info
Apache httpd : vulnérabilité — corrigée en 2.4.69
P4Info
Apache httpd : fuite d'informations — corrigée en 2.4.69
P4Info
Apache httpd : vulnérabilité — corrigée en 2.4.69
P4Info
Apache httpd : déni de service — corrigée en 2.4.69
P4Info
Apache httpd : contournement d'authentification — corrigée en 2.4.69
Dernières publications
- DSA-6569-1 apache2 - security update
- USN-8931-1 : Apache HTTP Server vulnerabilities
- Apache HTTP Server : mod_proxy_ftp PASV address handling (CVE-2026-63045)
- Apache HTTP Server : limited RCE for some internal redirects to non-CGI files in CGI directories (CVE-2026-42356)
- Apache HTTP Server : mod_xml2enc crash on charset conversion failure (CVE-2026-63686)
- Apache HTTP Server : mod_auth_digest one-time-nonce replay attack (CVE-2026-73636)
- Apache HTTP Server : mod_ssl SSLRequire allows .htaccess ap_expr file-function (CVE-2026-59797)
- Apache HTTP Server : Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancy (CVE-2026-57941)
- Apache HTTP Server : mod_proxy_html: crash in dump_content (CVE-2026-56449)
- Apache HTTP Server : mod_vhost_alias stack overflow (CVE-2026-63292)
- Apache HTTP Server : mod_dav_fs property database read access (CVE-2026-58415)
- Apache HTTP Server : mod_heartmonitor denial of service (CVE-2026-46729)
- Apache HTTP Server : mod_dav_fs namespace overflow (CVE-2026-93546)
- Apache HTTP Server : mod_proxy_uwsgi Transfer-Encoding response smuggling (CVE-2026-63718)
- Apache HTTP Server : Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM (CVE-2026-59685)
- Apache HTTP Server : mod_userdir information disclosure (CVE-2026-79768)
- Apache HTTP Server : mod_auth_digest DoS attack (CVE-2026-73637)