BSI CERT-Bund (WID) · WID-SEC-2026-3703

Apache HTTP Server: Mehrere Schwachstellen

In Apache HTTP Server gibt es 20 Schwachstellen. Mögliche Folgen: Codeausführung, Umgehung der Anmeldung, Informationsabfluss und Datenmanipulation. Das BSI stuft das Risiko als „hoch“ ein. Der CVSS-Basiswert liegt bei 4,3 von 10.

Quelle

BSI CERT-Bund (WID)

Risiko

hoch · 4,3 CVSS 3.1

Aktualisiert

27. Oktober 2026, 13:56 Uhr

Art

Mehrere Schwachstellen

Auswirkung

Codeausführung, Umgehung der Anmeldung, Informationsabfluss und Datenmanipulation

Betroffene Produkte

• Apache HTTP Server <2.4.69
• Apache HTTP Server 2.4.69
• IBM HTTP Server
• Amazon Linux 2
• Debian Linux
• Oracle Linux
• RESF Rocky Linux
• Red Hat Enterprise Linux
• Ubuntu Linux

CVE-Nummern (12 von 20)

• CVE-2026-42356
• CVE-2026-42528
• CVE-2026-46729
• CVE-2026-47360
• CVE-2026-48005
• CVE-2026-56153
• CVE-2026-56154
• CVE-2026-56449
• CVE-2026-57941
• CVE-2026-58415
• CVE-2026-59685
• CVE-2026-59797

Was tun?

Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.

Hinweis beim BSI öffnen ↗Im Lagebild ansehen

Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.

Weitere Meldungen zu Apache HTTP Server

• WID-SEC-2026-1824Apache HTTP Server: Mehrere Schwachstellenhoch · 9,827. Oktober 2026
• WID-SEC-2026-1354Apache HTTP Server: Mehrere Schwachstellenhoch · 9,827. Oktober 2026

Alle Meldungen zu Apache HTTP Server →