{"id":183763,"date":"2026-10-12T16:54:00","date_gmt":"2026-10-12T14:54:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/opasnye-uyazvimosti-v-apache-httpd-freebsd-yadre-linux-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-i-openssl"},"modified":"2026-10-12T16:54:06","modified_gmt":"2026-10-12T14:54:06","slug":"dangerous-vulnerabilities-in-apache-httpd-freebsd-the-linux-kernel-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-and-openssl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dangerous-vulnerabilities-in-apache-httpd-freebsd-the-linux-kernel-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-and-openssl","title":{"rendered":"Gef\u00e4hrliche Sicherheitsanf\u00e4lligkeiten in Apache httpd, FreeBSD, Linux-Kernel, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 und OpenSSL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>In den letzten Zeiten aufgedeckte gef\u00e4hrliche Sicherheitsanf\u00e4lligkeiten, die einen Root-Zugriff im System erm\u00f6glichen oder die remote Codeausf\u00fchrung erm\u00f6glichen:<\/p>\n<ul>\n<li class=\"l\"> 20 Sicherheitsanf\u00e4lligkeiten in Apache httpd, darunter ein Buffer Overflow in mod_vhost_alias (CVE-2026-63292), das potenziell die remote Ausf\u00fchrung von Code durch das Senden einer HTTP-Anfrage mit einem gro\u00dfen HTTP-Header Host erm\u00f6glicht. Die Sicherheitsanf\u00e4lligkeit tritt auf, wenn in der Direktive VirtualDocumentRoot ein Hostname-Muster angegeben wird und das Limit LimitRequestFieldSize erh\u00f6ht wird.\n<p>Unter den anderen gef\u00e4hrlichen Problemen sind: Zugriff auf Speicher nach dessen Freigabe in mod_rewrite bei Verwendung der Konstruktion %{LA-U:HTTP:\u2026}\u00bb (CVE-2026-56154); Buffer\u00fcberlauf in mod_charset_lite (CVE-2026-56153); Zugriff auf bereits freigegebenen Speicher in mod_http2 (CVE-2026-57941); Buffer\u00fcberlauf bei der Analyse von Dateipfaden in Windows (CVE-2026-59685); ganzzahliger \u00dcberlauf in mod_dav_fs (CVE-2026-93546). Die Probleme wurden in der Version 2.4.69 behoben.<\/p>\n<li class=\"l\"> 9 Sicherheitsanf\u00e4lligkeiten in FreeBSD. Zu den entdeckten Problemen geh\u00f6ren: Buffer Overflow, der zur Ausf\u00fchrung von Code auf Kernel-Ebene beim Manipulieren des Systemaufrufs semop f\u00fchrt (CVE-2026-58098); Privilegienerh\u00f6hung aufgrund des Zugriffs auf Speicher nach dessen Freigabe in kqueue (CVE-2026-58099); \u00dcbergriff auf das Root-Verzeichnis der isolierten Jail-Umgebung (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); Kernel-Absturz durch das Senden eines speziell gestalteten Netzwerkpakets bei aktiviertem KTLS (CVE-2026-101302); Umgehung der Mechanismen zur Netzisolierung in der Jail-Umgebung (CVE-2026-101303). Die Sicherheitsanf\u00e4lligkeiten wurden in den Updates von FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 und 14.4-RELEASE-p10 behoben.\n<li class=\"l\"> 6 Sicherheitsanf\u00e4lligkeiten in LibreOffice, die beim \u00d6ffnen speziell gestalteter Dokumente zur Codeausf\u00fchrung f\u00fchren (CVE-2026-63277, Exploit), zum Schreiben in beliebige Dateien (CVE-2026-63266) oder zum Leck von Inhalten lokaler Dateien (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Die Probleme wurden in LibreOffice 26.2.5 und 26.8.0 behoben.\n<li class=\"l\"> Eine Sicherheitsanf\u00e4lligkeit (CVE-2026-59265, Exploit) in Apache OpenOffice, die zur Ausf\u00fchrung von Code beim \u00d6ffnen eines speziell gestalteten Dokuments aufgrund eines Fehlers in den Java-Integrationsfunktionen f\u00fchrt. Das Problem wird in der Version 4.1.17 behoben, die sich in der Kandidatentestphase zur Ver\u00f6ffentlichung befindet.\n<li class=\"l\"> Sicherheitsanf\u00e4lligkeiten in <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/dts-newyork\/\"   title=\"Server\" data-wpil-keyword-link=\"linked\">Server<\/a> CUPS-Drucker. Bisher wurden Informationen zu 14 Sicherheitsproblemen mit einem Gefahrenlevel unter 7 (CVSS) ver\u00f6ffentlicht, w\u00e4hrend eine Liste gef\u00e4hrlicherer Probleme nach Ablauf des Embargos ver\u00f6ffentlicht wird, das Zeit f\u00fcr die Durchf\u00fchrung von Korrekturen in den Distributionen gibt. Die gef\u00e4hrlichsten der aufgedeckten Schwachstellen erm\u00f6glichen eine Erh\u00f6hung der Berechtigungen (kein CVE zugewiesen) und die Remote-Ausf\u00fchrung von eigenem Code mit Benutzerrechten lp (CVE-2026-55453) beim Zugriff auf einen IPP-Drucker, der von einem Angreifer kontrolliert wird. Die Probleme wurden in der Version CUPS 2.4.20 behoben.\n<li class=\"l\"> Eine Schwachstelle (CVE-2026-80521, Exploit) im Linux-Kernel, die den Zugriff auf das Host-System aus einem isolierten Container erm\u00f6glicht. Die Schwachstelle wird durch einen Wettlaufzustand in der Implementierung von AF_UNIX-Sockets verursacht, der zu einem Zugriff auf Speicher nach dessen Freigabe f\u00fchrt und ausgenutzt werden kann, um beliebigen Code im Kernelmodus auszuf\u00fchren. Das Problem wurde in den Kernel-Updates f\u00fcr August behoben.\n<li class=\"l\"> F\u00fcr Debian GNU\/Linux 13 wurde ein Update des Pakets mit dem Linux-Kernel 6.12.111-1 ver\u00f6ffentlicht, in dem 1313 Schwachstellen behoben wurden.\n<li class=\"l\"> Eine Schwachstelle (CVE-2026-94545) in der Next.js-Plattform, die es erm\u00f6glicht, ohne Authentifizierung eigenen Code auf dem Server auszuf\u00fchren, indem eine Anfrage zur Generierung eines SVG-Bildes gesendet wird, wenn auf dem Server ein Handler f\u00fcr die Vorschau von OG-Karten (Open Graph) vorhanden ist. Das Problem steht im Zusammenhang mit einer Schwachstelle in der Satori-Bibliothek, die zur Umwandlung von HTML und CSS in SVG verwendet wird. Die Schwachstelle wird durch fehlende ordnungsgem\u00e4\u00dfe \u00dcberpr\u00fcfung von Escape-Zeichen vor deren Einf\u00fcgung in die SVG-Datei verursacht, was verwendet werden k\u00f6nnte, um ein &lt;script&gt;-Tag in das SVG-Markup einzuf\u00fcgen, das auf dem Server bei der Umwandlung des SVG in ein Rasterformat ausgef\u00fchrt wurde. Das Problem wurde in Satori 0.33.5 und Next.js 15.5.26, 16.3.6 und 16.4.0 behoben.\n<li class=\"l\"> Schwachstellen (CVE-2026-33937, CVE-2026-106445) in der JavaScript-Bibliothek handlebars.js, die w\u00f6chentlich 50 Millionen Downloads und 17.000 abh\u00e4ngige Projekte z\u00e4hlt. Die Schwachstellen erm\u00f6glichen die Organisation der Remote-Ausf\u00fchrung von JavaScript-Code auf dem Server (bei Verwendung der Bibliothek mit Node.js) durch die Einf\u00fcgung bereits ausgef\u00fcllter AST-Objekte (Abstract Syntax Tree) anstelle von String-Vorlagen in den Template-Parser. Die Probleme wurden in Version 4.7.10 behoben.\n<li class=\"l\"> In der kryptographischen Bibliothek wolfSSL 5.9.4 wurden 11 Schwachstellen behoben, von denen die gef\u00e4hrlichsten die Umgehung der Authentifizierung durch den Einsatz gef\u00e4lschter Zertifikate erm\u00f6glichen.\n<li class=\"l\"> Sechs Schwachstellen im System der eigenst\u00e4ndigen Flatpak-Pakete, darunter Probleme, die das L\u00f6schen (CVE-2026-97023) und das Schreiben (CVE-2026-97024) von Dateien im Hauptsystem mit Root-Rechten erm\u00f6glichen, sowie das Senden von Signalen an Prozesse au\u00dferhalb einer isolierten Umgebung (CVE-2026-97029). Die Probleme wurden in der Version Flatpak 1.18.4 behoben.\n<li class=\"l\"> Eine Schwachstelle in der PCRE2-Bibliothek, verursacht durch einen Buffer-\u00dcberlauf im JIT-Compiler f\u00fcr regul\u00e4re Ausdr\u00fccke. Ein Exploit wurde vorbereitet, der die entfernte Codeausf\u00fchrung in PHP-Projekten wie phpMyAdmin erm\u00f6glicht, wenn das vom Angreifer bereitgestellte regul\u00e4re Ausdruck in PCRE2-basierten Funktionen verarbeitet wird. Das Problem wurde in Version libpcre2 10.49 behoben.\n<li class=\"l\"> 14 Schwachstellen in der kryptografischen Bibliothek OpenSSL, von denen die gef\u00e4hrlichsten zu einer Offenlegung des Speicherinhalts eines Prozesses f\u00fchren k\u00f6nnen, wenn mit der Aushandlung von DTLS-Verbindungen umgegangen wird (CVE-2026-84782), zum Zugriff auf Speicher nach dessen Freigabe bei gleichzeitiger Verwendung eines X.509-Zertifikats aus verschiedenen Threads (CVE-2026-84783), und zur Rekonstruktion von privaten Schl\u00fcsseln durch Zeitanalysen bei der Generierung von SM2- und brainpoolP384r1-Signaturen (CVE-2026-54872, CVE-2026-77696). Die Probleme wurden in den Versionen OpenSSL 4.0.3, 3.6.5, 3.5.9 und 3.4.8 behoben.\n<li class=\"l\"> Ein Exploit f\u00fcr die Schwachstelle in der PostgreSQL-Datenbank (CVE-2026-15742) wurde ver\u00f6ffentlicht, der es erm\u00f6glicht, Code auf dem Server mit den Rechten des Benutzers, unter dem die Datenbank l\u00e4uft, auszuf\u00fchren, indem speziell formatierte Werte in die SQL-Funktionen levenshtein() und levenshtein_less_equal() gesendet werden. Die Schwachstelle wurde in den Versionen PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 behoben.\n<li class=\"l\"> In den Aktualisierungen der kollaborativen Entwicklungsplattform Gitea 28.0.0 und 28.1.0 wurden mehrere Dutzend Schwachstellen behoben, darunter das Umgehen des Best\u00e4tigungsmechanismus f\u00fcr \u00c4nderungen beim Senden von Pull-Anfragen (CVE-2026-104632), die Ausf\u00fchrung von Code in CI aus einem Fork (CVE-2026-94205) und das Umgehen der Authentifizierung im integrierten SSH-Server aufgrund der Ignorierung der Gro\u00df- und Kleinschreibung bei Abfragen der Datenbank (CVE-2026-103059).\n<li class=\"l\"> Ein Buffer-\u00dcberlauf (CVE-2026-102633) in der Bibliothek libexpat, der auf 32-Bit-Plattformen beim Verarbeiten speziell formatierter XML-Dateien auftritt. Das Problem wurde in der Version 2.9.0 behoben.\n<li class=\"l\"> Zwei Schwachstellen im Paket FreeIPMI zur Verwaltung <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/dts-dusseldorf\/\"   title=\"Servern\" data-wpil-keyword-link=\"linked\">Servern<\/a>, das IPMI (Intelligent Platform Management Interface) unterst\u00fctzt. Eine der Schwachstellen f\u00fchrt zu einem Buffer-\u00dcberlauf beim Verarbeiten eines speziell formatierten Hostnamens. Die Probleme wurden in der Version FreeIPMI 1.6.20 behoben.\n<li class=\"l\"> Im Rahmen des Lightwell-Projekts haben IBM und Red Hat \u00fcber 400 Schwachstellen in offenen Java-Bibliotheken identifiziert und behoben.\n<\/ul>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=66395\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430: 20 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Apache httpd, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 mod_vhost_alias (CVE-2026-63292), \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0441 \u0431\u043e\u043b\u044c\u0448\u0438\u043c HTTP-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u043c Host. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0438 \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u0435 VirtualDocumentRoot \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438\u043c\u0435\u043d\u0438 \u0445\u043e\u0441\u0442\u0430 \u0438 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0438 \u043b\u0438\u043c\u0438\u0442\u0430 LimitRequestFieldSize. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-183763","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430: 20 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Apache httpd, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Alexander Kovalev\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/dangerous-vulnerabilities-in-apache-httpd-freebsd-the-linux-kernel-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-and-openssl\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Apache httpd, FreeBSD, \u044f\u0434\u0440\u0435 Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 \u0438 OpenSSL | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430: 20 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Apache httpd, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/dangerous-vulnerabilities-in-apache-httpd-freebsd-the-linux-kernel-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-and-openssl\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-10-12T14:54:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-10-12T14:54:06+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Gef\u00e4hrliche Schwachstellen in Apache httpd, FreeBSD, Linux-Kernel, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 und OpenSSL | ProHoster","description":"In letzter Zeit identifizierte gef\u00e4hrliche Schwachstellen, die root-Zugriff im System erm\u00f6glichen oder Remote-Code-Ausf\u00fchrung erm\u00f6glichen: 20 Schwachstellen in Apache httpd, darunter ein Puffer\u00fcberlauf.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/dangerous-vulnerabilities-in-apache-httpd-freebsd-the-linux-kernel-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-and-openssl","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Apache httpd, FreeBSD, \u044f\u0434\u0440\u0435 Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 \u0438 OpenSSL | ProHoster","og:description":"\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430: 20 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Apache httpd, \u0441\u0440\u0435\u0434\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/dangerous-vulnerabilities-in-apache-httpd-freebsd-the-linux-kernel-openoffice-libreoffice-cups-next-js-wolfssl-flatpak-pcre2-and-openssl","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-12T14:54:00+00:00","article:modified_time":"2026-10-12T14:54:06+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/183763","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=183763"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/183763\/revisions"}],"predecessor-version":[{"id":183764,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/183763\/revisions\/183764"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=183763"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=183763"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=183763"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}