Apache HTTP Server: Mehrere Schwachstellen ermöglichen Manipulation von Daten

Summary

Product

Vulnerabilities 2

• High 7.3
  CVE-2023-38709 Public exploit

  Apache HTTP Server: HTTP response splitting

  Faulty input validation in the core of Apache allows malicious or exploitable backend/content generators to split HTTP responses. This issue affects Apache HTTP Server: through 2.4.58.

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  Apr 4, 2024
• Medium 6.3
  CVE-2024-24795

  Apache HTTP Server: HTTP Response Splitting in multiple modules

  HTTP Response splitting in multiple modules in Apache HTTP Server allows an attacker that can inject malicious response headers into backend applications to cause an HTTP desynchronization attack. Users are recommended to upgrade to version 2.4.59, which fixe…

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  Apr 4, 2024

Revision history

1. 2026-11-11 #62

   Neue Updates von Red Hat aufgenommen

2. 2026-11-10 #61

   Neue Updates von Red Hat aufgenommen

3. 2026-10-29 #60

   Neue Updates von Red Hat aufgenommen

4. 2026-10-26 #59

   Neue Updates von Oracle Linux aufgenommen

5. 2026-10-22 #58

   Neue Updates von Oracle Linux aufgenommen

6. 2026-10-21 #57

   Neue Updates von IBM aufgenommen

7. 2026-10-14 #56

   Neue Updates von Red Hat aufgenommen

8. 2026-09-13 #55

   Neue Updates von Red Hat aufgenommen

9. 2026-09-10 #54

   Neue Updates von Oracle Linux aufgenommen

10. 2026-09-09 #53

    Neue Updates von Red Hat aufgenommen

11. 2026-09-01 #52

    Neue Updates von Red Hat aufgenommen

12. 2026-08-26 #51

    Neue Updates von Oracle Linux aufgenommen

13. 2026-08-25 #50

    Neue Updates von Oracle Linux aufgenommen

14. 2026-08-19 #49

    Neue Updates von Red Hat aufgenommen

15. 2026-07-27 #48

    Neue Updates von Red Hat aufgenommen

16. 2026-07-23 #47

    Neue Updates von Oracle Linux aufgenommen

17. 2026-07-22 #46

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

18. 2026-07-21 #45

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

19. 2026-07-20 #44

    Neue Updates von Oracle Linux aufgenommen

20. 2026-07-19 #43

    Neue Updates von Oracle Linux aufgenommen

21. 2026-06-30 #42

    Neue Updates von SUSE aufgenommen

22. 2026-06-17 #41

    Neue Updates von Oracle Linux aufgenommen

23. 2026-05-31 #40

    Neue Updates von Ubuntu aufgenommen

24. 2026-05-28 #39

    Neue Updates von Ubuntu aufgenommen

25. 2025-12-28 #38

    Neue Updates von Oracle Linux aufgenommen

References

• Apache 2.4.59 Changes vom 2024-04-04
  https://downloads.apache.org/httpd/CHANGES_2.4.59
• IBM Security Bulletin 7147925 vom 2024-04-10
  https://www.ibm.com/support/pages/node/7147925
• Ubuntu Security Notice USN-6729-1 vom 2024-04-11
  https://ubuntu.com/security/notices/USN-6729-1
• Debian Security Advisory DSA-5662 vom 2024-04-16
  https://lists.debian.org/debian-security-announce/2024/msg00070.html
• IBM Security Bulletin 7148492 vom 2024-04-17
  https://www.ibm.com/support/pages/node/7148492
• Fedora Security Advisory FEDORA-2024-C2F6576348 vom 2024-04-18
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-c2f6576348
• Fedora Security Advisory FEDORA-2024-937BE154D8 vom 2024-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-937be154d8
• Ubuntu Security Notice USN-6729-2 vom 2024-04-17
  https://ubuntu.com/security/notices/USN-6729-2
• Fedora Security Advisory FEDORA-2024-D0DCCD6B96 vom 2024-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-d0dccd6b96
• IBM Security Bulletin 7148975 vom 2024-04-22
  https://www.ibm.com/support/pages/node/7148975
• Ubuntu Security Notice USN-6729-3 vom 2024-04-29
  https://ubuntu.com/security/notices/USN-6729-3
• SUSE Security Update SUSE-SU-2024:1627-1 vom 2024-05-13
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018514.html
• Debian Security Advisory DLA-3818 vom 2024-05-25
  https://lists.debian.org/debian-lts-announce/2024/05/msg00013.html
• F5 Security Advisory K000139764 vom 2024-05-24
  https://my.f5.com/manage/s/article/K000139764
• Debian Security Advisory DLA-3819 vom 2024-05-25
  https://lists.debian.org/debian-lts-announce/2024/05/msg00014.html
• SUSE Security Update SUSE-SU-2024:1788-1 vom 2024-05-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018605.html
• SUSE Security Update SUSE-SU-2024:1963-1 vom 2024-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018665.html
• IBM Security Bulletin 7158641 vom 2024-06-25
  https://www.ibm.com/support/pages/node/7158641
• IBM Security Bulletin 7159010 vom 2024-06-27
  https://www.ibm.com/support/pages/node/7159010
• Amazon Linux Security Advisory ALAS-2024-2532 vom 2024-06-28
  https://alas.aws.amazon.com/AL2/ALAS-2024-2532.html
• Red Hat Security Advisory RHSA-2024:4197 vom 2024-07-01
  https://access.redhat.com/errata/RHSA-2024:4197
• Oracle Linux Security Advisory ELSA-2024-4197 vom 2024-07-02
  https://linux.oracle.com/errata/ELSA-2024-4197.html
• SUSE Security Update SUSE-SU-2024:1868-1 vom 2024-07-31
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/019070.html
• Dell Security Advisory DSA-2024-348 vom 2024-08-06
  https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• DELL Security Update for Dell PowerScale OneFS
  https://www.dell.com/support/kbdoc/en-us/000228207/dsa-2024-346-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities
• Red Hat Security Advisory RHSA-2024:6928 vom 2024-09-24
  https://access.redhat.com/errata/RHSA-2024:6928
• Red Hat Security Advisory RHSA-2024:6927 vom 2024-09-24
  https://access.redhat.com/errata/RHSA-2024:6927
• Gentoo Linux Security Advisory GLSA-202409-31 vom 2024-09-28
  https://security.gentoo.org/glsa/202409-31
• Dell Security Advisory DSA-2024-423 vom 2024-10-11
  https://www.dell.com/support/kbdoc/de-de/000235068/dsa-2024-423-security-update-for-dell-networker-and-networker-management-console-nmc-multiple-component-vulnerabilities
• IBM Security Bulletin 7173018 vom 2024-10-14
  https://www.ibm.com/support/pages/node/7173018
• SUSE Security Update SUSE-SU-2024:3853-1 vom 2024-10-31
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/GDIAJ27VL2K243BWSBUC7E6Y4HBYRCG7/
• SUSE Security Update SUSE-SU-2024:3861-1 vom 2024-11-01
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/ZWV2MVSBRL4AIHT5O6LIOEUFMOC3TUBS/
• HCL Security Advisory
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0115052
• Red Hat Security Advisory RHSA-2024:9306 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9306
• XEROX Security Advisory XRX24-017 vom 2024-11-21
  https://securitydocs.business.xerox.com/wp-content/uploads/2024/11/Xerox-Security-Bulletin-XRX24-017-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
• IBM Security Bulletin 7178934 vom 2024-12-14
  https://www.ibm.com/support/pages/node/7178934
• HPE Security Bulletin vom 2025-01-17
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04773en_us&docLocale=en_US
• F5 Security Advisory K000139447 vom 2025-01-18
  https://my.f5.com/manage/s/article/K000139447
• IBM Security Bulletin 7239846 vom 2025-07-16
  https://www.ibm.com/support/pages/node/7239846
• Amazon Linux Security Advisory ALAS2-2025-2958 vom 2025-08-05
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2958.html
• IBM Security Bulletin 7241583 vom 2025-08-06
  https://www.ibm.com/support/pages/node/7241583
• Oracle Linux Security Advisory ELSA-2025-15023 vom 2025-09-02
  https://linux.oracle.com/errata/ELSA-2025-15023.html
• IBM Security Bulletin 7247015 vom 2025-10-03
  https://www.ibm.com/support/pages/node/7247015
• Dell Security Advisory
  https://www.dell.com/support/kbdoc/en-us/000390206/dsa-2025-381-security-update-for-dell-powerscale-onefs-multiple-vulnerabilities
• Dell Security Advisory DSA-2025-415 vom 2025-12-22
  https://www.dell.com/support/kbdoc/000405813
• Oracle Linux Security Advisory ELSA-2025-23732 vom 2025-12-26
  http://linux.oracle.com/errata/ELSA-2025-23732.html
• Ubuntu Security Notice USN-8338-1 vom 2026-05-28
  https://ubuntu.com/security/notices/USN-8338-1
• Ubuntu Security Notice USN-8338-2 vom 2026-05-29
  https://ubuntu.com/security/notices/USN-8338-2
• Oracle Linux Security Advisory ELSA-2026-25090 vom 2026-06-17
  https://linux.oracle.com/errata/ELSA-2026-25090.html
• SUSE Security Update SUSE-SU-2026:2686-1 vom 2026-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/027074.html
• Red Hat Security Advisory RHSA-2026:34109 vom 2026-07-01
  https://access.redhat.com/errata/RHSA-2026:34109
• Oracle Linux Security Advisory ELSA-2026-21433 vom 2026-07-17
  https://linux.oracle.com/errata/ELSA-2026-21433.html
• Oracle Linux Security Advisory ELSA-2026-34109 vom 2026-07-17
  http://linux.oracle.com/errata/ELSA-2026-34109.html
• Red Hat Security Advisory RHSA-2026:41906 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:41906
• Oracle Linux Security Advisory ELSA-2026-41906 vom 2026-07-20
  https://linux.oracle.com/errata/ELSA-2026-41906.html
• Rocky Linux Security Advisory RLSA-2026:42828 vom 2026-07-21
  https://errata.build.resf.org/RLSA-2026:42828
• Red Hat Security Advisory RHSA-2026:42828 vom 2026-07-21
  https://access.redhat.com/errata/RHSA-2026:42828
• Rocky Linux Security Advisory RLSA-2026:41906 vom 2026-07-22
  https://errata.build.resf.org/RLSA-2026:41906
• Oracle Linux Security Advisory ELSA-2026-42828 vom 2026-07-23
  https://linux.oracle.com/errata/ELSA-2026-42828.html
• Red Hat Security Advisory RHSA-2026:47046 vom 2026-07-28
  https://access.redhat.com/errata/RHSA-2026:47046
• Red Hat Security Advisory RHSA-2026:56869 vom 2026-08-19
  https://access.redhat.com/errata/RHSA-2026:56869
• Oracle Linux Security Advisory ELSA-2026-59347 vom 2026-08-26
  https://linux.oracle.com/errata/ELSA-2026-59347.html
• Oracle Linux Security Advisory ELSA-2026-60004 vom 2026-08-26
  https://linux.oracle.com/errata/ELSA-2026-60004-0.html
• Red Hat Security Advisory RHSA-2026:62165 vom 2026-09-01
  https://access.redhat.com/errata/RHSA-2026:62165
• Red Hat Security Advisory RHSA-2026:66323 vom 2026-09-10
  https://access.redhat.com/errata/RHSA-2026:66323
• Oracle Linux Security Advisory ELSA-2026-64794 vom 2026-09-10
  https://linux.oracle.com/errata/ELSA-2026-64794-0.html
• Red Hat Security Advisory RHSA-2026:67152 vom 2026-09-14
  https://access.redhat.com/errata/RHSA-2026:67152
• Red Hat Security Advisory RHSA-2026:56868 vom 2026-10-15
  https://access.redhat.com/errata/RHSA-2026:56868
• IBM Security Bulletin 7293281 vom 2026-10-21
  https://www.ibm.com/support/pages/node/7293281
• Oracle Linux Security Advisory ELSA-2026-88229 vom 2026-10-23
  https://linux.oracle.com/errata/ELSA-2026-88229.html
• Oracle Linux Security Advisory ELSA-2026-89860 vom 2026-10-27
  http://linux.oracle.com/errata/ELSA-2026-89860.html
• Oracle Linux Security Advisory ELSA-2026-89860 vom 2026-10-26
  https://linux.oracle.com/errata/ELSA-2026-89860.html
• Red Hat Security Advisory RHSA-2026:92590 vom 2026-10-30
  https://access.redhat.com/errata/RHSA-2026:92590
• Red Hat Security Advisory RHSA-2026:98130 vom 2026-11-11
  https://access.redhat.com/errata/RHSA-2026:98130
• Red Hat Security Advisory RHSA-2026:99514 vom 2026-11-12
  https://access.redhat.com/errata/RHSA-2026:99514
• Red Hat Security Advisory RHSA-2026:99513 vom 2026-11-12
  https://access.redhat.com/errata/RHSA-2026:99513