Predstavljen je izdanja HTTP servera Apache 2.4.66, u kojem su ispravljene 5 ranjivosti i izvršene su brojne promene.
Ispravljene ranjivosti (prve 2 imaju srednji nivo opasnosti, dok su ostale niske):
- CVE-2025-66200 — omogućavanje pokretanja CGI skripti pod drugim korisnikom u konfiguracijama sa mod_userdir i suexec putem manipulacije sa direktivom «RequestHeader» u datoteci .htaccess (ako je korišćenje .htaccess-a dozvoljeno).
- CVE-2025-59775 — SSRF ranjivost (Server-Side Request Forgery) koja dovodi do curenja NTLM haša na drugi server prilikom korišćenja Apache httpd na Windows platformi u konfiguracijama sa postavkama «AllowEncodedSlashes On» i «MergeSlashes Off».
- CVE-2025-65082 — prepisivanje promenljivih okruženja za CGI skripte zbog nepravilnog escaping kontrolnih karaktera (postavljanje promenljivih u konfiguracijama može prepisati vrednosti promenljivih izračunatih serverom za CGI).
- CVE-2025-58098 — prosleđivanje escapeovane stringa zahteva u SSI (Server Side Includes) direktivu «<!—#exec cmd=…—>» u konfiguracijama sa mod_cgid umesto mod_cgi.
- CVE-2025-55753 — slanje kontinuiranih (bez odlaganja između zahteva) ponovljenih ACME zahteva za ažuriranje sertifikata u modulu mod_md nakon velikog broja neuspeha prilikom pokušaja ažuriranja istečenog sertifikata.
Među poboljšanjima koja nisu povezana sa bezbednošću:
- Modul mod_md sa implementacijom ACME protokola ažuriran je na verziju 2.6.6:
- Dodata je podrška za ekstenziju ARI (ACME Renewal Information), koja omogućava prikupljanje informacija o potrebi za ažuriranjem sertifikata i odabir optimalnog vremena za ažuriranje. Za uključivanje ARI predložena je direktiva «MDRenewViaARI on|off».
- Implementirana je direktiva «MDInitialDelay» za postavljanje odlaganja provere sertifikata nakon ponovnog pokretanja servera.
- Povećana je podrazumevana vrednost parametra MDRetryDelay na 30 sekundi (odlaganje pre ponovnog pokušaja nakon greške).
- Prekinuta podrška VPN-mreže Tailscale.
- Ispravljene su greške i curenje memorije.
- Modul mod_http2 ažuriran je na verziju 2.0.35, koja sada uključuje direktivu «H2MaxStreamErrors» za postavljanje limita na broj grešaka u toku, nakon dostizanja kojeg će veza biti zatvorena.
- U mod_http2 je uspostavljena pravilna obrada odgovora sa kodom 3 od mod_cache.
- U mod_proxy_http2 je implementirana direktiva «ProxyErrorOverride» za prepisivanje kodova grešaka.
- V mpm_common je bila dodana direktiva «ListenTCPDeferAccept», preko katere lahko nastavite vrednost možnosti TCP_DEFER_ACCEPT (aktivacija samo ob prihodu podatkov na soket) za poslušalski soket.
- V mod_ssl je bila dodana direktiva «SSLVHostSNIPolicy» za nastavitev pravil združljivosti za virtualne gostitelje.
Izvor: opennet.ru
