Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen HTTP/2-Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Apache ist ein Webserver für verschiedene Plattformen.
NGINX ist eine Webserver-, Reverse Proxy- und E-Mail-Proxy Software.
Microsoft Internet Information Services (IIS) stellt die Internet Informationsdienste (WWW-Server, FTP-Server, NNTP-Dienst und SMTP-Dienst) für die Microsoft Betriebssysteme zur Verfügung.
Vulnerabilities 1
-
High 7.5
Apache HTTP Server: mod_http2 denial of service
Memory Allocation with Excessive Size Value vulnerability in Apache HTTP Server's mod_http leads to denial of service via malicious HTTP requests. This issue affects Apache HTTP Server: from 2.4.17 through 2.4.67.
Revision history
-
#19
Neue Updates von XEROX aufgenommen
-
#18
Neue Updates von IBM aufgenommen
-
#17
Neue Updates von Dell aufgenommen
-
#16
Neue Updates von Gentoo aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Oracle Linux aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Ubuntu aufgenommen
-
#11
Neue Updates von Oracle Linux aufgenommen
-
#10
Neue Updates von Amazon aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Oracle Linux aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#5
Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von European Union Vulnerability Database und Ubuntu aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Calif Blog vom 2026-06-04
https://blog.calif.io/p/codex-discovered-a-hidden-http2-bomb
-
HTTP/2 Bomb GitHub Repository vom 2026-06-04
https://github.com/califio/publications/tree/main/MADBugs/http2-bomb
-
Apache httpd Commit vom 2026-06-04
https://github.com/apache/httpd/commit/47d3100b252dc6668a9e46ae885242be9eeca9cd
-
NGINX Commit vom 2026-06-04
https://github.com/nginx/nginx/commit/365694160a85229a7cb006738de9260d49ff5fa2
-
Amazon Linux CVE Tracker
https://explore.alas.aws.amazon.com/CVE-2026-49975.html
-
Debian Security Tracker
https://security-tracker.debian.org/tracker/CVE-2026-49975
-
SUSE CVE Status
https://www.suse.com/security/cve/CVE-2026-49975.html
-
Debian Security Advisory DSA-6323 vom 2026-06-06
https://security-tracker.debian.org/tracker/DSA-6323-1
-
Ubuntu Security Notice USN-8398-1 vom 2026-06-08
https://ubuntu.com/security/notices/USN-8398-1
-
Microsoft Security Update Guide vom 2026-06-09
https://msrc.microsoft.com/update-guide/
-
Ubuntu Security Notice USN-8398-2 vom 2026-06-09
https://ubuntu.com/security/notices/USN-8398-2
-
Red Hat Security Advisory RHSA-2026:25042 vom 2026-06-10
https://access.redhat.com/errata/RHSA-2026:25042
-
Red Hat Security Advisory RHSA-2026:25090 vom 2026-06-10
https://access.redhat.com/errata/RHSA-2026:25090
-
Rocky Linux Security Advisory RLSA-2026:25090 vom 2026-06-11
https://errata.build.resf.org/RLSA-2026:25090
-
Red Hat Security Advisory RHSA-2026:25057 vom 2026-06-10
https://access.redhat.com/errata/RHSA-2026:25057
-
Red Hat Security Advisory RHSA-2026:25225 vom 2026-06-11
https://access.redhat.com/errata/RHSA-2026:25225
-
Rocky Linux Security Advisory RLSA-2026:25057 vom 2026-06-13
https://errata.build.resf.org/RLSA-2026:25057
-
Rocky Linux Security Advisory RLSA-2026:25225 vom 2026-06-13
https://errata.build.resf.org/RLSA-2026:25225
-
Ubuntu Security Notice USN-8398-3 vom 2026-06-15
https://ubuntu.com/security/notices/USN-8398-3
-
Oracle Linux Security Advisory ELSA-2026-25090 vom 2026-06-17
https://linux.oracle.com/errata/ELSA-2026-25090.html
-
Red Hat Security Advisory RHSA-2026:27114 vom 2026-06-18
https://access.redhat.com/errata/RHSA-2026:27114
-
Amazon Linux Security Advisory ALAS2-2026-3372 vom 2026-06-22
https://alas.aws.amazon.com/AL2/ALAS2-2026-3372.html
-
Oracle Linux Security Advisory ELSA-2026-22551 vom 2026-06-27
http://linux.oracle.com/errata/ELSA-2026-22551.html
-
Ubuntu Security Notice USN-8398-4 vom 2026-07-02
https://ubuntu.com/security/notices/USN-8398-4
-
Red Hat Security Advisory RHSA-2026:36846 vom 2026-07-08
https://access.redhat.com/errata/RHSA-2026:36846
-
Oracle Linux Security Advisory ELSA-2026-22528 vom 2026-07-17
https://linux.oracle.com/errata/ELSA-2026-22528.html
-
Oracle Linux Security Advisory ELSA-2026-25225 vom 2026-07-20
https://linux.oracle.com/errata/ELSA-2026-25225.html
-
Red Hat Security Advisory RHSA-2026:50572 vom 2026-08-05
https://access.redhat.com/errata/RHSA-2026:50572
-
Gentoo Linux Security Advisory GLSA-202608-05 vom 2026-08-14
https://security.gentoo.org/glsa/202608-05
-
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
-
IBM Security Bulletin 7290794 vom 2026-10-03
https://www.ibm.com/support/pages/node/7290794
-
Xerox Security Bulletin XRX26-019
https://securitydocs.business.xerox.com/wp-content/uploads/2026/11/Xerox-Security-Bulletin-XRX26-019-for-Xerox-FreeFlow-Print-Server-v9.pdf