Node.js HTTP/2 fixes: 16 kwetsbaarheden
Node.js HTTP/2 fixes bevatten updates voor 16 kwetsbaarheden in HTTP/2, HTTPS en TLS. Vooral problemen rond servercrashes en datalekken vragen om snelle actie.
Tag: HTTP/2
Apache HTTP/2-mod_http2: RCE via mod_http2
Een kritieke kwetsbaarheid in Apache HTTP Server’ HTTP/2-module mod_http2 kan leiden tot Apache HTTP/2 RCE: een aanvaller kan zonder authenticatie code uitvoeren. Versie 2.4.71 repareert het probleem; controleer ook standalone mod_h2-bouwpakketten en je Protocols-instellingen.
curl HTTP/2 uploadfout: fix en risico’s
De curl HTTP/2 uploadfout (CVE-2026-92392) kan bij een kwaadaardige server leiden tot client-side code execution. Upgrade daarom direct naar curl 8.23.0 of pas de fix toe.
Kimwolf v7: HTTP/2 DDoS dat op echt browsen lijkt
Onderzoekers zagen Kimwolf v7: een verbeterd Android/IoT-botnet dat HTTP/2-DDoS-aanvallen inzet met browserfingerprints die op legitiem verkeer lijken. Het richt zich vooral op Android TV-boxen met ADB aan en probeert C2-takedowns te weerstaan.