Apache HTTP Server 2.4.71 corrige une exécution de code critique dans mod_http2

Le 11 novembre 2026, Apache publie HTTP Server 2.4.71 pour corriger CVE-2026-119618, une exécution de code à distance dans le module HTTP/2 mod_http2, découverte indépendamment par Anthropic et Google Cloud. Passez à 2.4.71 ou désactivez mod_http2, car la faille atteint tout serveur qui a HTTP/2 activé, sans authentification préalable.