Apache HTTP Server: Mehrere Schwachstellen ermöglichen HTTP Response Splitting

Summary

Product

Vulnerabilities 2

• Critical 9.8
  CVE-2023-25690 Public exploit EPSS 84%

  Apache HTTP Server: HTTP request splitting with mod_rewrite and mod_proxy

  Some mod_proxy configurations on Apache HTTP Server versions 2.4.0 through 2.4.55 allow a HTTP Request Smuggling attack. Configurations are affected when mod_proxy is enabled along with some form of RewriteRule or ProxyPassMatch in which a non-specific patter…

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  Mar 7, 2023
• High 7.5
  CVE-2023-27522

  Apache HTTP Server: mod_proxy_uwsgi HTTP response splitting

  HTTP Response Smuggling vulnerability in Apache HTTP Server via mod_proxy_uwsgi. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.55. Special characters in the origin response header can truncate/split the response forwarded to the client.

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine PyPI
  Mar 7, 2023

Revision history

1. 2026-09-10 #38

   Neue Updates von Oracle Linux aufgenommen

2. 2026-07-23 #37

   Neue Updates von Oracle Linux aufgenommen

3. 2026-06-30 #36

   Neue Updates von SUSE aufgenommen

4. 2026-06-17 #35

   Neue Updates von Oracle Linux aufgenommen

5. 2025-12-28 #34

   Neue Updates von Oracle Linux aufgenommen

6. 2024-07-24 #33

   Neue Updates von Red Hat aufgenommen

7. 2024-07-11 #32

   Neue Updates von Red Hat aufgenommen

8. 2023-12-11 #31

   Neue Updates von IBM aufgenommen

9. 2023-11-07 #30

   Neue Updates von Red Hat aufgenommen

10. 2023-10-31 #29

    Neue Updates von IBM aufgenommen

11. 2023-09-12 #28

    Neue Updates von Oracle Linux aufgenommen

12. 2023-09-11 #27

    Neue Updates von Red Hat aufgenommen

13. 2023-08-31 #26

    Neue Updates von IBM aufgenommen

14. 2023-08-15 #25

    Neue Updates von Red Hat aufgenommen

15. 2023-07-06 #24

    Neue Updates von IBM aufgenommen

16. 2023-07-04 #23

    Neue Updates von Dell aufgenommen

17. 2023-06-05 #22

    Neue Updates von Red Hat und XEROX aufgenommen

18. 2023-05-30 #21

    Neue Updates von IBM aufgenommen

19. 2023-05-29 #20

    PoC aufgenommen

20. 2023-05-24 #19

    Neue Updates von Red Hat aufgenommen

21. 2023-05-03 #18

    Neue Updates von IBM aufgenommen

22. 2023-04-24 #17

    Neue Updates von Debian aufgenommen

23. 2023-04-20 #16

    Neue Updates von Red Hat aufgenommen

24. 2023-04-11 #15

    Anpassung Bewertung und Text

25. 2023-04-10 #14

    Neue Updates von Red Hat und Oracle Linux aufgenommen

References

• Apache HTTP Server 2.4 vulnerabilities vom 2023-03-07
  https://httpd.apache.org/security/vulnerabilities_24.html
• Fedora Security Advisory FEDORA-2023-7D14CDEC4A vom 2023-03-09
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-7d14cdec4a
• Fedora Security Advisory FEDORA-2023-54DAE7B78A vom 2023-03-09
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-54dae7b78a
• Fedora Security Advisory FEDORA-2023-7DF48F618B vom 2023-03-09
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-7df48f618b
• Ubuntu Security Notice USN-5942-1 vom 2023-03-09
  https://ubuntu.com/security/notices/USN-5942-1
• IBM Security Bulletin 6963650 vom 2023-03-15
  https://www.ibm.com/support/pages/node/6963650
• SUSE Security Update SUSE-SU-2023:0764-1 vom 2023-03-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014064.html
• SUSE Security Update SUSE-SU-2023:0799-1 vom 2023-03-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014090.html
• Debian Security Advisory DSA-5376 vom 2023-03-20
  https://lists.debian.org/debian-security-announce/2023/msg00066.html
• SUSE Security Update SUSE-SU-2023:0803-1 vom 2023-03-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014095.html
• IBM Security Bulletin 6964752 vom 2023-03-21
  https://www.ibm.com/support/pages/node/6964752
• Amazon Linux Security Advisory ALAS-2023-1989 vom 2023-03-22
  https://alas.aws.amazon.com/AL2/ALAS-2023-1989.html
• Ubuntu Security Notice USN-5942-2 vom 2023-03-22
  https://ubuntu.com/security/notices/USN-5942-2
• Amazon Linux Security Advisory ALAS-2023-1711 vom 2023-03-23
  https://alas.aws.amazon.com/ALAS-2023-1711.html
• SUSE Security Update SUSE-SU-2023:1573-1 vom 2023-03-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014155.html
• IBM Security Bulletin 6966602 vom 2023-03-28
  https://www.ibm.com/support/pages/node/6966602
• IBM Security Bulletin 6966866 vom 2023-03-29
  https://www.ibm.com/support/pages/node/6966866
• SUSE Security Update SUSE-SU-2023:1658-1 vom 2023-03-29
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014223.html
• Red Hat Security Advisory RHSA-2023:1547 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1547
• Red Hat Security Advisory RHSA-2023:1596 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1596
• Red Hat Security Advisory RHSA-2023:1593 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1593
• Red Hat Security Advisory RHSA-2023:1597 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1597
• Oracle Linux Security Advisory ELSA-2023-1593 vom 2023-04-05
  https://linux.oracle.com/errata/ELSA-2023-1593.html
• Red Hat Security Advisory RHSA-2023:1670 vom 2023-04-07
  https://access.redhat.com/errata/RHSA-2023:1670
• Red Hat Security Advisory RHSA-2023:1672 vom 2023-04-08
  https://access.redhat.com/errata/RHSA-2023:1672
• Red Hat Security Advisory RHSA-2023:1673 vom 2023-04-06
  https://access.redhat.com/errata/RHSA-2023:1673
• Oracle Linux Security Advisory ELSA-2023-1673 vom 2023-04-07
  http://linux.oracle.com/errata/ELSA-2023-1673.html
• Oracle Linux Security Advisory ELSA-2023-1670 vom 2023-04-06
  http://linux.oracle.com/errata/ELSA-2023-1670.html
• Red Hat Security Advisory RHSA-2023:1916 vom 2023-04-20
  https://access.redhat.com/errata/RHSA-2023:1916
• Debian Security Advisory DLA-3401 vom 2023-04-24
  https://lists.debian.org/debian-lts-announce/2023/04/msg00028.html
• IBM Security Bulletin 6988293 vom 2023-05-04
  https://www.ibm.com/support/pages/node/6988293
• Red Hat Security Advisory RHSA-2023:3292 vom 2023-05-24
  https://access.redhat.com/errata/RHSA-2023:3292
• Poc auf GitHub vom 2023-05-29
  https://github.com/dhmosfunk/CVE-2023-25690-POC
• IBM Security Bulletin 6999241 vom 2023-05-30
  https://www.ibm.com/support/pages/node/6999241
• Red Hat Security Advisory RHSA-2023:3354 vom 2023-06-05
  https://access.redhat.com/errata/RHSA-2023:3354
• Red Hat Security Advisory RHSA-2023:3355 vom 2023-06-05
  https://access.redhat.com/errata/RHSA-2023:3355
• XEROX Security Advisory XRX23-008 vom 2023-06-06
  https://security.business.xerox.com/wp-content/uploads/2023/06/Xerox-Security-Bulletin-XRX23-008-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v7.pdf
• Security Update for Dell NetWorker Management Console
  https://www.dell.com/support/kbdoc/de-de/000215496/dsa-2023-171-security-update-for-dell-networker-management-console-nmc-apache-http-server
• IBM Security Bulletin 7006449 vom 2023-07-07
  https://www.ibm.com/support/pages/node/7006449
• Red Hat Security Advisory RHSA-2023:4628 vom 2023-08-15
  https://access.redhat.com/errata/RHSA-2023:4628
• Red Hat Security Advisory RHSA-2023:4629 vom 2023-08-15
  https://access.redhat.com/errata/RHSA-2023:4629
• IBM Security Bulletin 7027925 vom 2023-09-01
  https://www.ibm.com/support/pages/node/7027925
• Red Hat Security Advisory RHSA-2023:5049 vom 2023-09-11
  https://access.redhat.com/errata/RHSA-2023:5049
• Red Hat Security Advisory RHSA-2023:5050 vom 2023-09-11
  https://access.redhat.com/errata/RHSA-2023:5050
• Oracle Linux Security Advisory ELSA-2023-5050 vom 2023-09-13
  https://linux.oracle.com/errata/ELSA-2023-5050.html
• IBM Security Bulletin 7063718 vom 2023-10-31
  https://www.ibm.com/support/pages/node/7063718
• Red Hat Security Advisory RHSA-2023:6403 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6403
• IBM Security Bulletin 7094964 vom 2023-12-11
  https://www.ibm.com/support/pages/node/7094964
• Red Hat Security Advisory RHSA-2024:4504 vom 2024-07-11
  https://access.redhat.com/errata/RHSA-2024:4504
• Red Hat Security Advisory RHSA-2024:4613 vom 2024-07-25
  https://access.redhat.com/errata/RHSA-2024:4613
• Oracle Linux Security Advisory ELSA-2025-23732 vom 2025-12-26
  http://linux.oracle.com/errata/ELSA-2025-23732.html
• Oracle Linux Security Advisory ELSA-2026-25090 vom 2026-06-17
  https://linux.oracle.com/errata/ELSA-2026-25090.html
• SUSE Security Update SUSE-SU-2026:2686-1 vom 2026-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/027074.html
• Oracle Linux Security Advisory ELSA-2026-42828 vom 2026-07-23
  https://linux.oracle.com/errata/ELSA-2026-42828.html
• Oracle Linux Security Advisory ELSA-2026-64794 vom 2026-09-10
  https://linux.oracle.com/errata/ELSA-2026-64794-0.html