# [UPDATE] [hoch] Apache Tomcat APR/native Connector: Mehrere Schwachstellen

Quelle: [BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3559) · 2026-11-10 · Sicherheit
Seite: https://themorning.dev/de/story/update-hoch-apache-tomcat-apr-native-connector-mehrere-schwachstellen-c16cab690b2d2de8
Art: Security · Tragweite: hoch

## Das Wichtigste

- Das BSI warnt vor mehreren Schwachstellen im APR/native Connector von Apache Tomcat.
- Ein Angreifer kann die Lücken für einen Denial-of-Service-Angriff nutzen.
- Zusätzlich können Sicherheitsvorkehrungen umgangen werden. Das BSI stuft die Warnung als hoch ein.

## Warum es wichtig ist

Betreiber von Tomcat-Servern in Deutschland, Österreich und der Schweiz sollten prüfen, ob sie den APR/native Connector einsetzen, da Angreifer Dienste lahmlegen und Schutzmechanismen umgehen können.

## Was zu tun ist

- Prüfen, ob der APR/native Connector in den eingesetzten Tomcat-Installationen aktiv ist
- Die Sicherheitshinweise von Apache Tomcat und die WID-Warnung WID-SEC-2026-3559 auf verfügbare Updates prüfen und zeitnah einspielen

## Zeitleiste

- 2026-11-10: BSI veröffentlicht Update der Warnung WID-SEC-2026-3559

## Berichte

- [[UPDATE] [hoch] Apache Tomcat APR/native Connector: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3559) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-10

Tags: apache-tomcat, sicherheitslücke, denial-of-service, bsi-warnung, webserver

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de