Publication du serveur http Apache 2.4.62 avec correction de 2 vulnérabilités
La version du serveur HTTP Apache 2.4.62 est désormais disponible, corrigeant deux vulnérabilités et apportant six modifications. La première vulnérabilité (CVE-2024-40898) permet une attaque SSRF (Server-side request forgery) sur mod_rewrite. Le problème se manifeste uniquement sur la plateforme Windows et peut entraîner la fuite de hachages NTLM vers un serveur contrôlé par les attaquants en envoyant des requêtes spécifiquement conçues. La deuxième vulnérabilité (CVE-2024-40725) permet d'accéder au code des scripts traités […]
