Kwetsbaarheid in Apache HTTP Server-modules mod_http2 en mod_h2
Tekst: NCSC · gepubliceerd door ActueelNieuws.nl
Bron: NCSC · gepubliceerd door ActueelNieuws.nl
Wat dit betekent
Het NCSC meldt dat er een ernstige kwetsbaarheid (CVE‑2026‑119618) is ontdekt in de Apache HTTP Server‑modules mod_http2 en mod_h2, met een CVSS‑score van 9.8, waardoor een aanvaller zonder account op afstand eigen code kan uitvoeren op servers die HTTP/2 gebruiken. Voor Nederlandse organisaties betekent dit dat webservers die deze modules inzetten, risico lopen op datadiefstal, manipulatie van websites of het inzetten van de server voor verdere aanvallen. De kwetsbaarheid is nog niet actief misbruikt, maar de mogelijke impact is groot, waardoor het nu urgent is om de door Apache geleverde updates zo snel mogelijk te installeren. Het NCSC adviseert iedereen die deze software gebruikt contact op te nemen met hun IT‑dienstverlener om de patches toe te passen.
Duiding van de redactie van ActueelNieuws.nl, op basis van het onderstaande bericht.
Alert12 november 2026Er is een ernstige kwetsbaarheid gevonden in Apache HTTP Server, specifiek in de modules mod_http2 en mod_h2. Deze kwetsbaarheid heeft het nummer CVE-2026-119618 en een CVSS-score van 9.8. De kans op misbruik is gemiddeld, maar de mogelijke schade is groot. Het advies is om de beschikbare updates van Apache te installeren.
Apache HTTP Server is software die wordt gebruikt om websites en webapplicaties te laten werken. De modules mod_http2 en mod_h2 zorgen ervoor dat de server sneller en efficiënter kan communiceren via het HTTP/2-protocol.
De kwetsbaarheid kan worden misbruikt door een aanvaller zonder account om op afstand eigen opdrachten op de server uit te voeren. Alleen servers die HTTP/2 gebruiken met de genoemde modules zijn kwetsbaar.
Als de kwetsbaarheid niet wordt opgelost, kan een aanvaller de controle over de server krijgen. Dit kan leiden tot het stelen of wijzigen van gegevens, het verstoren van de website of het gebruiken van de server voor verdere aanvallen. Er is geen melding van actief misbruik.
Apache heeft updates uitgebracht die deze kwetsbaarheid oplossen. Het is belangrijk om deze updates te installeren. Als je niet zeker weet of je deze software of versies gebruikt, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de aanbevolen maatregelen uit te voeren.
Dit bericht is afkomstig van NCSC en wordt hier hergebruikt onder de licentie CC0, met bronvermelding. Origineel bij NCSC
