Aller au contenu

CVE-2026-63686

Moyenne Linux DebianApache

Apache HTTP Server 2.4.69 (1er octobre) corrige 19 failles, de gravité faible à modérée (mod_dav, mod_auth_digest, mod_heartmonitor, CGI…). Debian 13 est corrigée (DSA-6569-1) ; Debian 12 reste vulnérable à ce jour : à surveiller.

Versions touchées
Jusqu'à 2.4.68 (selon la faille, dès 2.4.0)
Versions corrigées
2.4.69 ; Debian 13 (trixie) : 2.4.69-1~deb13u1 ; Debian 12 : en attente
Correctif
Correctif disponible
Référence
cve.org ↗ NVD ↗

Articles sur CVE-2026-63686