Ga naar hoofdinhoud
Rijksoverheid

NCSC-2026-0484 [1.00] [M/H] Kwetsbaarheid verholpen in Apache HTTP Server

• 1 min leestijd
Apache heeft een kwetsbaarheid verholpen in Apache HTTP Server, specifiek in de mod_http2 module (versies 2.4.55 tot 2.4.70) en mod_h2 module (versies 2.0.8 tot 2.0.42). De kwetsbaarheid betreft een concurrency probleem in de assign_headers functie van de mod_http2 en mod_h2 modules. De kwetsbaarheid maakt het mogelijk voor niet-geauthenticeerde externe aanvallers om op afstand willekeurige commando's uit te voeren, wat kan leiden tot remote code execution op servers waar HTTP/2 is ingeschakeld. Servers die alleen HTTP/1.1 ondersteunen zijn niet kwetsbaar.

Dit artikel is afkomstig van NCSC.

Lees het volledige artikel

Deel dit artikel

Terug naar artikelen

Gerelateerde artikelen

Handreiking ‘Digitaal overbrengen’ aangevuld

Handreiking ‘Digitaal overbrengen’ aangevuld

De handreiking 'Digitaal overbrengen in de praktijk' geeft je handvatten bij het digitaal overbrengen van overheidsinformatie. Afgestemd op de vernieuwde Archiefwet. Het bericht Handreiking ‘Digitaal overbrengen’ aangevuld verscheen eerst op Digitale Overheid.

NCSC-2026-0494 [1.00] [M/H] Kwetsbaarheden verholpen in Zoom Workplace

Zoom heeft kwetsbaarheden verholpen in Zoom Workplace voor Windows. De kwetsbaarheden bevinden zich in de wijze waarop Zoom Workplace voor Windows onjuiste validatie van oorsprong en invoer uitvoert. Hierdoor kan een niet-geauthenticeerde aanvaller via netwerktoegang privileges escaleren. Dit beteke...

Hulp nodig bij je project?

Neem vrijblijvend contact met ons op om te bespreken hoe we je kunnen helpen.

Neem contact op

Cookies

Wij gebruiken cookies om de website te verbeteren. Noodzakelijke cookies zijn altijd actief. Privacybeleid

Cookie-voorkeuren