Apache HttpComponents Core: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2026-54399

  Apache HttpComponents Core: Unbounded HTTP Header/Line Length in Default Configuration

  Uncontrolled Resource Consumption vulnerability in the HTTP/1.1 message parser in Apache HttpComponents Core (5.4.2 and earlier, 5.5-beta1 and earlier) allows an remote attacker to cause a denial of service through memory exhaustion by sending messages with e…

  Apache Software Foundation Apache HttpComponents Core druid thingsboard-tb-node Debian Ubuntu Wolfi Maven
  Jul 1, 2026
• High 7.5
  CVE-2026-54428

  Apache HttpComponents Core: HPackDecoder Unlimited Header List Size Before SETTINGS ACK

  Allocation of resources without limits or throttling in the HTTP/2 HPACK decoder in Apache HttpComponents Core (5.4.2 and earlier, 5.5-beta1 and earlier) allows an remote attacker to cause a denial of service through memory exhaustion by sending oversized com…

  Apache Software Foundation Apache HttpComponents Core druid thingsboard-tb-node Debian Ubuntu Wolfi Maven
  Jul 1, 2026

Revision history

1. 2026-11-09 #14

   Neue Updates von Red Hat aufgenommen

2. 2026-10-07 #13

   Neue Updates aufgenommen

3. 2026-09-16 #12

   Neue Updates von Red Hat aufgenommen

4. 2026-09-01 #11

   Neue Updates von Red Hat aufgenommen

5. 2026-08-31 #10

   Neue Updates von Red Hat aufgenommen

6. 2026-08-26 #9

   Neue Updates von Red Hat aufgenommen

7. 2026-08-25 #8

   Neue Updates von Red Hat aufgenommen

8. 2026-08-13 #7

   Neue Updates von Red Hat aufgenommen

9. 2026-08-06 #6

   Neue Updates von IBM aufgenommen

10. 2026-08-02 #5

    Neue Updates von IBM aufgenommen

11. 2026-07-30 #4

    Neue Updates von IBM aufgenommen

12. 2026-07-29 #3

    Neue Updates von Red Hat aufgenommen

13. 2026-07-21 #2

    Neue Updates von Amazon aufgenommen

14. 2026-07-01 #1

    Initiale Fassung

References

• Apache Mailing List vom 2026-07-01
  https://lists.apache.org/thread/5zjp8vczvxq19pw2rvhs21q446bhl0sd
• Apache Mailing List vom 2026-07-01
  https://lists.apache.org/thread/zmxh1pl2zohov5ntdh4lt85gfrlchgpy
• GitHub Advisory Database vom 2026-07-01
  https://github.com/advisories/GHSA-V3JC-474W-2WM6
• GitHub Advisory Database vom 2026-07-01
  https://github.com/advisories/GHSA-HF6X-8P5F-CGMF
• OSS Security mailing List vom 2026-07-01
  https://seclists.org/oss-sec/2026/q3/2
• OSS Security mailing List vom 2026-07-01
  https://seclists.org/oss-sec/2026/q3/3
• Amazon Linux Security Advisory ALAS2-2026-3807 vom 2026-07-21
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3807.html
• Red Hat Security Advisory RHSA-2026:47172 vom 2026-07-30
  https://access.redhat.com/errata/RHSA-2026:47172
• Red Hat Security Advisory RHSA-2026:48118 vom 2026-07-29
  https://access.redhat.com/errata/RHSA-2026:48118
• IBM Security Bulletin 7281844 vom 2026-07-31
  https://www.ibm.com/support/pages/node/7281844
• IBM Security Bulletin 7282129 vom 2026-07-31
  https://www.ibm.com/support/pages/node/7282129
• IBM Security Bulletin 7282832 vom 2026-08-07
  https://www.ibm.com/support/pages/node/7282832
• Red Hat Security Advisory RHSA-2026:54622 vom 2026-08-13
  https://access.redhat.com/errata/RHSA-2026:54622
• Red Hat Security Advisory RHSA-2026:60254 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60254
• Red Hat Security Advisory RHSA-2026:60246 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60246
• Red Hat Security Advisory RHSA-2026:60256 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60256
• Red Hat Security Advisory RHSA-2026:60251 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60251
• Red Hat Security Advisory RHSA-2026:60247 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60247
• Red Hat Security Advisory RHSA-2026:60248 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60248
• Red Hat Security Advisory RHSA-2026:60249 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60249
• Red Hat Security Advisory RHSA-2026:60239 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60239
• Red Hat Security Advisory RHSA-2026:60259 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60259
• Red Hat Security Advisory RHSA-2026:61627 vom 2026-08-31
  https://access.redhat.com/errata/RHSA-2026:61627
• Red Hat Security Advisory RHSA-2026:62260 vom 2026-09-02
  https://access.redhat.com/errata/RHSA-2026:62260
• Red Hat Security Advisory RHSA-2026:68333 vom 2026-09-16
  https://access.redhat.com/errata/RHSA-2026:68333
• Absolute Secure Access Security Information vom 2026-10-07
  https://www.absolute.com/platform/security-information/vulnerability-archive/multiple-vulnerabilities-addressed-in-secure-access-14-60-and-insights-for-network-4-50
• Red Hat Security Advisory RHSA-2026:96406 vom 2026-11-09
  https://access.redhat.com/errata/RHSA-2026:96406