En-tête qui en dit trop

Contexte

Voici la réponse brute d'un serveur web de test, capturée avec curl -I :

HTTP/1.1 200 OK
Date: Thu, 10 Sep 2026 10:00:00 GMT
Server: Apache/2.4.41 (Ubuntu)
X-Powered-By: PHP/7.2.24
Content-Type: text/html; charset=UTF-8

Mission

Deux informations sensibles fuient inutilement dans ces en-têtes, révélant des versions logicielles précises à un attaquant potentiel. Cite les deux directives HTTP responsables de cette fuite (les noms des deux en-têtes, séparés par une virgule).