Release van de http-server Apache 2.4.66 met oplossing voor 5 kwetsbaarheden
De release van de HTTP-server Apache 2.4.66 is gepresenteerd, waarin 5 kwetsbaarheden zijn opgelost en enkele tientallen wijzigingen zijn doorgevoerd. Oplossingen voor kwetsbaarheden (de eerste 2 hebben een gematigd risico, de overige zijn laag): CVE-2025-66200 - de uitvoering van CGI-scripts onder een andere gebruiker in configuraties met mod_userdir en suexec via manipulatie met de 'RequestHeader'-directive in het .htaccess-bestand (wanneer het gebruik ervan in .htaccess is toegestaan). CVE-2025-59775 - […]
