未評価

In Apache HTTP server 2.4.0 to 2.4.39, Redirects configured with mod_rewrite that were intended to be self-referential might be fooled by encoded newl...

CVE-2019-10098 SecPulse初出 2019年9月26日

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2019-10098 apache2 修正版: 2.4.41-r0
Debian DEBIAN-CVE-2019-10098 apache2 修正版: 2.4.41-1
Ubuntu UBUNTU-CVE-2019-10098 apache2

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

In Apache HTTP server 2.4.0 to 2.4.39, Redirects configured with mod_rewrite that were intended to be self-referential might be fooled by encoded newlines and redirect instead to an unexpected URL within the request URL.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

基本の情報

重要度: 未評価
公開日: 2019年9月26日
SecPulse初出: 2019年9月26日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)19:50