Bol vydaný Apache HTTP Server verzie 2.4.66, ktorý opravuje päť zraniteľností a zavádza desiatky zmien.
Opravené zraniteľnosti (prvé 2 sú stredne závažné, ostatné sú nízke):
- CVE-2025-66200 — Organizovanie spustenia CGI skriptu pod iným používateľom v konfiguráciách s mod_userdir a suexec manipuláciou s direktívou „RequestHeader“ v súbore .htaccess (ak je jej použitie v súbore .htaccess povolené).
- CVE-2025-59775 – Zraniteľnosť SSRF (Server-Side Request Forgery), ktorá vedie k úniku hashu NTLM na iný server pri použití Apache httpd na platforme Windows v konfiguráciách s nastaveniami „AllowEncodedSlashes On“ a „MergeSlashes Off“.
- CVE-2025-65082 - Prepísanie premenných prostredia pre CGI skripty z dôvodu nesprávneho úniku riadiacich znakov (nastavenie premenných v nastaveniach môže prepísať hodnoty vypočítaných premenných) server pre počítačovú grafiku).
- CVE-2025-58098 – Odovzdávanie escapovaného reťazca dotazu do direktívy SSI (Server Side Includes) » v konfiguráciách s mod_cgid namiesto mod_cgi.
- CVE-2025-55753 – Odosielanie nepretržitých (bez oneskorenia medzi požiadavkami) opakovaných požiadaviek na obnovenie certifikátu ACME v module mod_md po veľkom počte zlyhaní pri pokuse o obnovenie certifikátu s expirovanou platnosťou.
Medzi vylepšenia, ktoré sa netýkajú bezpečnosti, patria:
- Modul mod_md implementujúci protokol ACME bol aktualizovaný na verziu 2.6.6:
- Pridaná podpora pre rozšírenie protokolu ARI (ACME Renewal Information), ktoré umožňuje získavanie informácií o potrebách obnovenia certifikátu a výber optimálneho času obnovenia. Na povolenie ARI je navrhnutá direktíva „MDRenewViaARI on|off“.
- Bola implementovaná direktíva „MDInitialDelay“ na nastavenie oneskorenia overenia certifikátu po reštarte servera.
- Predvolená hodnota parametra MDRetryDelay (oneskorenie pred opakovaným pokusom po chybe) bola zvýšená na 30 sekúnd.
- Podpora bola ukončená VPN- Siete v koncovom meradle.
- Opravené chyby a únik pamäte.
- Modul mod_http2 bol aktualizovaný na verziu 2.0.35, ktorá zavádza direktívu „H2MaxStreamErrors“ na nastavenie limitu počtu chýb v streame, po ktorom sa pripojenie uzavrie.
- Mod_http2 teraz správne spracováva odpovede s kódom 3 z mod_cache.
- V mod_proxy_http2 bola implementovaná direktíva „ProxyErrorOverride“ na prepísanie chybových kódov.
- Do mpm_common bola pridaná direktíva „ListenTCPDeferAccept“, ktorá umožňuje nastaviť hodnotu možnosti TCP_DEFER_ACCEPT (aktivácia iba pri príchode dát na socket) pre počúvajúci socket.
- Do mod_ssl bola pridaná direktíva „SSLVHostSNIPolicy“ na konfiguráciu pravidiel kompatibility pre virtuálne hostiteľské systémy.
Zdroj: opennet.ru
