Foi lançado o Apache HTTP Server 2.4.64, que corrige 8 vulnerabilidades e inclui 19 alterações.
Vulnerabilidades corrigidas (as primeiras 4 têm um nível moderado de severidade, e as outras são de baixo nível):
- CVE-2024-42516 — possibilidade de ataque de divisão de respostas HTTP em sistemas frontend-backend, permitindo o fracionamento do conteúdo do cabeçalho Content-Type na resposta, a fim de se infiltrar no conteúdo das respostas de outros usuários processadas no mesmo fluxo entre o frontend e o backend.
- CVE-2024-43394 — vulnerabilidade específica de plataforma Windows SSRF (Server-Side Request Forgery), que ao enviar solicitações especialmente formatadas pode resultar na vazamento de hashes NTLM em servidor, sob controle dos atacantes.
- CVE-2025-53020 — negação de serviço via HTTP/2, resultando em consumo excessivo de memória.
- CVE-2025-49812 — vulnerabilidade no mod_ssl que permite a um atacante, controlando o tráfego (MITM), realizar a substituição de sessão HTTP ao se infiltrar no momento da transição de HTTP para HTTPS.
- CVE-2025-23048 — contorno de restrições de acesso no mod_ssl ao restaurar uma sessão interrompida.
- CVE-2025-49630 — negação de serviço que leva ao encerramento anormal do módulo mod_proxy_http2.
- CVE-2024-47252 — pouca escapada de caracteres nas informações de erro do mod_ssl gravadas no log.
- CVE-2024-43204 — vulnerabilidade SSRF no mod_headers, permitindo que o mod_proxy envie uma solicitação de saída para o endereço indicado pelo atacante.
Entre as melhorias não relacionadas à segurança:
- Foi adicionada ao mod_systemd a suporte à ativação por socket.
- No módulo mod_http2, foi adicionada a diretiva H2MaxHeaderBlockLen para limitar o tamanho dos cabeçalhos HTTP na resposta.
- No mod_http2, foi garantida a gravação de informações sobre a duração das solicitações HTTP/2.
- No módulo mod_md, foram adicionadas as diretivas DProfile e MDProfileMandatory para suportar a extensão do protocolo ACME, implementando perfis de certificados.
Fonte: opennet.ru
