Apache HttpComponents: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.3
  CVE-2026-64607

  Apache HttpComponents Client: Connection Leak on Content-Encoding Decode Error Leads to Pool Exhaustion DoS

  HttpClient based on the classic i/o model fails to correctly release the underlying connection back to the connection manager if it encounters an invalid or unsupported `Content-Encoding` header value in the response message. Please note this defect does not …

  Apache Software Foundation Apache HttpComponents Client druid thingsboard-tb-node Debian Ubuntu Wolfi Maven
  Jul 31, 2026

Revision history

1. 2026-10-29 #9

   Neue Updates von IBM aufgenommen

2. 2026-10-15 #8

   Neue Updates von Red Hat aufgenommen

3. 2026-09-24 #7

   Neue Updates von Red Hat aufgenommen

4. 2026-09-13 #6

   Neue Updates von SUSE aufgenommen

5. 2026-09-06 #5

   Neue Updates von IBM und IBM-APAR aufgenommen

6. 2026-09-03 #4

   Neue Updates von Red Hat aufgenommen

7. 2026-09-02 #3

   Neue Updates von openSUSE aufgenommen

8. 2026-08-23 #2

   Neue Updates von IBM aufgenommen

9. 2026-08-02 #1

   Initiale Fassung

References

• NIST Vulnerability Database vom 2026-08-02
  https://nvd.nist.gov/vuln/detail/CVE-2026-64607
• Apache MAiling List vom 2026-08-02
  https://lists.apache.org/thread/qqfzo3fqcdk4l5496vz95ppvl4ty511q
• GitHub Security Advisory GHSA-hjcp-jmpx-g3qm vom 2026-08-02
  https://github.com/advisories/GHSA-hjcp-jmpx-g3qm
• IBM Security Bulletin 7284589 vom 2026-08-21
  https://www.ibm.com/support/pages/node/7284589
• openSUSE Security Update OPENSUSE-SU-2026:11647-1 vom 2026-09-02
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/3R2ZP4LK7REN3LH4H7C2UEXA24Y4LOMC/
• Red Hat Security Advisory RHSA-2026:62515 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:62515
• Red Hat Security Advisory RHSA-2026:63302 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:63302
• Red Hat Security Advisory RHSA-2026:62555 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:62555
• IBM Security Bulletin 7286368 vom 2026-09-04
  https://www.ibm.com/support/pages/node/7286368
• SUSE Security Update SUSE-SU-2026:4028-1 vom 2026-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028862.html
• Red Hat Security Advisory RHSA-2026:71675 vom 2026-09-24
  https://access.redhat.com/errata/RHSA-2026:71675
• Red Hat Security Advisory RHSA-2026:83612 vom 2026-10-15
  https://access.redhat.com/errata/RHSA-2026:83612
• IBM Security Bulletin 7294826 vom 2026-10-30
  https://www.ibm.com/support/pages/node/7294826