Skip to content
OpenAdvisories
High NCSC-2026-0484 1 CVE

Kwetsbaarheid verholpen in Apache HTTP Server

Published Nov 12, 2026 · Updated Nov 12, 2026 · nl

Vendor: Apache Software Foundation Product: Apache HTTP Server

Summary

Apache heeft een kwetsbaarheid verholpen in Apache HTTP Server, specifiek in de mod_http2 module (versies 2.4.55 tot 2.4.70) en mod_h2 module (versies 2.0.8 tot 2.0.42).

Details

Interpretaties
De kwetsbaarheid betreft een concurrency probleem in de assign_headers functie van de mod_http2 en mod_h2 modules. De kwetsbaarheid maakt het mogelijk voor niet-geauthenticeerde externe aanvallers om op afstand willekeurige commando's uit te voeren, wat kan leiden tot remote code execution op servers waar HTTP/2 is ingeschakeld. Servers die alleen HTTP/1.1 ondersteunen zijn niet kwetsbaar.

Oplossingen
Apache heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Unscored —
    CVE-2026-119618 Public exploit

    Apache HTTP Server: mod_http2: heap corruption and RCE in assign_headers

    Concurrent Execution using Shared Resource with Improper Synchronization vulnerability in Apache HTTP Server's mod_http2 in assign_headers() can lead to RCE. This issue affects Apache HTTP Server: from 2.4.55 through 2.4.70. Affected releases of mod_h2 from G…

    Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Alpine Wolfi

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://httpd.apache.org/security/vulnerabilities_24.html