Udgivet version af Apache HTTP-server 2.4.64, som løser 8 sårbarheder og inkluderer 19 ændringer.
Løste sårbarheder (de første 4 har moderat faregrad, mens de resterende er lave):
- CVE-2024-42516 — muligheden for angreb ved HTTP-svar opdeling på frontend-backend systemer, der tillader opdeling af indholdet af Content-Type headen i svaret, hvilket gør det muligt at infiltrere indholdet i svar til andre brugere, der behandles i samme strøm mellem frontend og backend.
- CVE-2024-43394 — en Windows-specifik sårbarhed SSRF (Server-Side Request Forgery), der ved afsendelse af specielt udformede anmodninger kan føre til lækage af NTLM-hashes til server, kontrolleret af angriberen.
- CVE-2025-53020 — denial of service via HTTP/2, der medfører overdreven hukommelsesforbrug.
- CVE-2025-49812 — sårbarhed i mod_ssl, der giver en angriber, der kontrollerer trafikken (MITM), mulighed for at udføre HTTP-session substitution ved at infiltrere overgangen fra HTTP til HTTPS.
- CVE-2025-23048 — omgåelse af adgangsbegrænsninger i mod_ssl ved genoptagelse af en afbrudt session.
- CVE-2025-49630 — denial of service, der medfører, at mod_proxy_http2 modulet fejler.
- CVE-2024-47252 — forkert escape af tegn i fejlmeddelelser fra mod_ssl, der skrives i loggen.
- CVE-2024-43204 — SSRF-sårbarhed i mod_headers, der tillader at få mod_proxy til at sende en udgående anmodning til den adresse, som angriberen angiver.
Blandt ikke-sikkerhedsrelaterede forbedringer:
- I mod_systemd er der tilføjet understøttelse af aktivering via socket.
- I mod_http2 er der tilføjet direktiven H2MaxHeaderBlockLen for at begrænse størrelsen af HTTP-headere i svaret.
- I mod_http2 er indført registrering af varigheden af HTTP/2-anmodninger.
- I mod_md er der tilføjet direktiverne DProfile og MDProfileMandatory til understøttelse af ACME-protokollens udvidelse, der implementerer certifikatprofiler.
Kilde: opennet.ru
