Udgivelse af HTTP-serveren Apache 2.4.66 med 5 sårbarheder rettet
Udgivelsen af HTTP-serveren Apache 2.4.66 er blevet præsenteret, hvor 5 sårbarheder er blevet rettet, og adskillige ændringer er blevet foretaget. De rettede sårbarheder (de første 2 har en moderat risiko, mens de øvrige er lave): CVE-2025-66200 — organisering af kørsel af CGI-script under en anden bruger i konfigurationer med mod_userdir og suexec gennem manipulation af 'RequestHeader'-direktivet i .htaccess-filen (hvis brugen af .htaccess er tilladt). CVE-2025-59775 — […]
