Kwetsbaarheid in Apache HTTP Server-modules mod_http2 en mod_h2
- Alert
- 12 november 2026
Er is een ernstige kwetsbaarheid gevonden in Apache HTTP Server, specifiek in de modules mod_http2 en mod_h2. Deze kwetsbaarheid heeft het nummer CVE-2026-119618 en een CVSS-score van 9.8. De kans op misbruik is gemiddeld, maar de mogelijke schade is groot. Het advies is om de beschikbare updates van Apache te installeren.
Wat voor soort product is het?
Apache HTTP Server is software die wordt gebruikt om websites en webapplicaties te laten werken. De modules mod_http2 en mod_h2 zorgen ervoor dat de server sneller en efficiënter kan communiceren via het HTTP/2-protocol.
Hoe kan de kwetsbaarheid misbruikt worden?
De kwetsbaarheid kan worden misbruikt door een aanvaller zonder account om op afstand eigen opdrachten op de server uit te voeren. Alleen servers die HTTP/2 gebruiken met de genoemde modules zijn kwetsbaar.
Wat kan het gevolg zijn van de kwetsbaarheid?
Als de kwetsbaarheid niet wordt opgelost, kan een aanvaller de controle over de server krijgen. Dit kan leiden tot het stelen of wijzigen van gegevens, het verstoren van de website of het gebruiken van de server voor verdere aanvallen. Er is geen melding van actief misbruik.
Welke versies zijn kwetsbaar?
- mod_http2 versies 2.4.55 tot 2.4.70
- mod_h2 versies 2.0.8 tot 2.0.42
Wat kun je doen?
Apache heeft updates uitgebracht die deze kwetsbaarheid oplossen. Het is belangrijk om deze updates te installeren. Als je niet zeker weet of je deze software of versies gebruikt, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de aanbevolen maatregelen uit te voeren.
Resultaten laden...