Apache HTTP Server: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 3

• Unscored —
  CVE-2023-31122

  Apache HTTP Server: mod_macro buffer over-read

  Out-of-bounds Read vulnerability in mod_macro of Apache HTTP Server.This issue affects Apache HTTP Server: through 2.4.57.

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Alpine
  Oct 23, 2023
• Unscored —
  CVE-2023-43622 Public exploit EPSS 69%

  Apache HTTP Server: DoS in HTTP/2 with initial windows size 0

  An attacker, opening a HTTP/2 connection with an initial window size of 0, was able to block handling of that connection indefinitely in Apache HTTP Server. This could be used to exhaust worker resources in the server, similar to the well known "slow loris" a…

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Azure Linux Alpine
  Oct 23, 2023
• Unscored —
  CVE-2023-45802 Public exploit

  Apache HTTP Server: HTTP/2 stream memory not reclaimed right away on RST

  When a HTTP/2 stream was reset (RST frame) by a client, there was a time window were the request's memory resources were not reclaimed immediately. Instead, de-allocation was deferred to connection close. A client could send new requests and resets, keeping t…

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  Oct 23, 2023

Revision history

1. 2026-09-10 #35

   Neue Updates von Oracle Linux aufgenommen

2. 2026-08-13 #34

   Neue Updates von Gentoo aufgenommen

3. 2026-07-23 #33

   Neue Updates von Oracle Linux aufgenommen

4. 2026-06-30 #32

   Neue Updates von SUSE aufgenommen

5. 2026-06-17 #31

   Neue Updates von Oracle Linux aufgenommen

6. 2026-05-31 #30

   Neue Updates von Ubuntu aufgenommen

7. 2026-05-28 #29

   Neue Updates von Ubuntu aufgenommen

8. 2025-12-28 #28

   Neue Updates von Oracle Linux aufgenommen

9. 2025-09-02 #27

   Neue Updates von Oracle Linux aufgenommen

10. 2024-12-15 #26

    Neue Updates von IBM aufgenommen

11. 2024-11-17 #25

    Neue Updates von SUSE aufgenommen

12. 2024-11-10 #24

    Neue Updates von SUSE aufgenommen

13. 2024-11-07 #23

    Neue Updates von SUSE aufgenommen

14. 2024-07-11 #22

    Neue Updates von IBM aufgenommen

15. 2024-05-28 #21

    Neue Updates von Oracle Linux aufgenommen

16. 2024-05-26 #20

    Neue Updates von Debian aufgenommen

17. 2024-05-21 #19

    Neue Updates von Red Hat aufgenommen

18. 2024-05-16 #18

    Neue Updates von Red Hat aufgenommen

19. 2024-05-06 #17

    Neue Updates von Oracle Linux aufgenommen

20. 2024-04-29 #16

    Neue Updates von Red Hat aufgenommen

21. 2024-04-16 #15

    Neue Updates von Debian aufgenommen

22. 2024-03-18 #14

    Neue Updates von Red Hat und Varnish Software aufgenommen

23. 2024-03-12 #13

    Neue Updates von Dell aufgenommen

24. 2024-03-05 #12

    Neue Updates von IBM aufgenommen

25. 2023-12-07 #11

    Neue Updates von Red Hat aufgenommen

References

• Apache HTTP Server 2.4 vulnerabilities vom 2023-10-18
  https://httpd.apache.org/security/vulnerabilities_24.html
• Fedora Security Advisory FEDORA-2023-492B7BE466 vom 2023-10-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-492b7be466
• Fedora Security Advisory FEDORA-2023-0259C3F26F vom 2023-10-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-0259c3f26f
• Fedora Security Advisory FEDORA-2023-C0C6A91330 vom 2023-10-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-c0c6a91330
• Fedora Security Advisory FEDORA-2023-606F830772 vom 2023-10-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-606f830772
• Fedora Security Advisory FEDORA-2023-DE4EBA8D86 vom 2023-10-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-de4eba8d86
• Fedora Security Advisory FEDORA-2023-3D1BF0EE44 vom 2023-10-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-3d1bf0ee44
• IBM Security Bulletin 7060076 vom 2023-10-25
  https://www.ibm.com/support/pages/node/7060076
• Amazon Linux Security Advisory ALAS2-2023-2322 vom 2023-11-02
  https://alas.aws.amazon.com/AL2/ALAS-2023-2322.html
• Amazon Linux Security Advisory ALAS-2023-1877 vom 2023-11-03
  https://alas.aws.amazon.com/ALAS-2023-1877.html
• SUSE Security Update SUSE-SU-2023:4431-1 vom 2023-11-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017025.html
• SUSE Security Update SUSE-SU-2023:4430-1 vom 2023-11-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017026.html
• SUSE Security Update SUSE-SU-2023:4432-1 vom 2023-11-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017024.html
• SUSE Security Update SUSE-SU-2023:4451-1 vom 2023-11-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017043.html
• IBM Security Bulletin 7081354 vom 2023-11-22
  https://www.ibm.com/support/pages/node/7081354
• Ubuntu Security Notice USN-6506-1 vom 2023-11-22
  https://ubuntu.com/security/notices/USN-6506-1
• Ubuntu Security Notice USN-6510-1 vom 2023-11-23
  https://ubuntu.com/security/notices/USN-6510-1
• Xerox Security Bulletin XRX23-021
  https://securitydocs.business.xerox.com/wp-content/uploads/2023/11/XRX23-021_FFPSv2_Win10_SecurityBulletin_Nov2023.pdf
• Red Hat Security Advisory RHSA-2023:7626 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7626
• Red Hat Security Advisory RHSA-2023:7625 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7625
• IBM Security Bulletin 7129988 vom 2024-03-06
  https://www.ibm.com/support/pages/node/7129988
• Dell Security Advisory DSA-2024-133 vom 2024-03-12
  https://www.dell.com/support/kbdoc/000223002/dsa-2024-=
• Red Hat Security Advisory RHSA-2024:1317 vom 2024-03-18
  https://access.redhat.com/errata/RHSA-2024:1317
• Red Hat Security Advisory RHSA-2024:1316 vom 2024-03-18
  https://access.redhat.com/errata/RHSA-2024:1316
• Varnish Security Advisory VSV00014 vom 2024-03-18
  https://varnish-cache.org/security/VSV00014.html
• Debian Security Advisory DSA-5662 vom 2024-04-16
  https://lists.debian.org/debian-security-announce/2024/msg00070.html
• Red Hat Security Advisory RHSA-2024:2368 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2368
• Red Hat Security Advisory RHSA-2024:2278 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2278
• Oracle Linux Security Advisory ELSA-2024-2278 vom 2024-05-06
  https://linux.oracle.com/errata/ELSA-2024-2278.html
• RedHat Security Advisory
  https://access.redhat.com/errata/RHSA-2024:2891
• Red Hat Security Advisory RHSA-2024:3121 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3121
• Debian Security Advisory DLA-3818 vom 2024-05-25
  https://lists.debian.org/debian-lts-announce/2024/05/msg00013.html
• Oracle Linux Security Advisory ELSA-2024-3121 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-3121.html
• IBM Security Bulletin 7160134 vom 2024-07-12
  https://www.ibm.com/support/pages/node/7160134
• SUSE Security Update SUSE-SU-2024:3949-1 vom 2024-11-08
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019796.html
• SUSE Security Update SUSE-SU-2024:3962-1 vom 2024-11-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019805.html
• SUSE Security Update SUSE-SU-2024:3961-1 vom 2024-11-11
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/OEM345XYDU4SVQQTHJM366BDEOZYI2LF/
• SUSE Security Update SUSE-SU-2024:3999-1 vom 2024-11-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019822.html
• IBM Security Bulletin 7178933 vom 2024-12-14
  https://www.ibm.com/support/pages/node/7178933
• Oracle Linux Security Advisory ELSA-2025-15023 vom 2025-09-02
  https://linux.oracle.com/errata/ELSA-2025-15023.html
• Oracle Linux Security Advisory ELSA-2025-23732 vom 2025-12-26
  http://linux.oracle.com/errata/ELSA-2025-23732.html
• Ubuntu Security Notice USN-8338-1 vom 2026-05-28
  https://ubuntu.com/security/notices/USN-8338-1
• Ubuntu Security Notice USN-8338-2 vom 2026-05-29
  https://ubuntu.com/security/notices/USN-8338-2
• Oracle Linux Security Advisory ELSA-2026-25090 vom 2026-06-17
  https://linux.oracle.com/errata/ELSA-2026-25090.html
• SUSE Security Update SUSE-SU-2026:2686-1 vom 2026-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/027074.html
• Oracle Linux Security Advisory ELSA-2026-42828 vom 2026-07-23
  https://linux.oracle.com/errata/ELSA-2026-42828.html
• Gentoo Linux Security Advisory GLSA-202608-05 vom 2026-08-14
  https://security.gentoo.org/glsa/202608-05
• Oracle Linux Security Advisory ELSA-2026-64794 vom 2026-09-10
  https://linux.oracle.com/errata/ELSA-2026-64794-0.html