CVE-2025-54090
Apache HTTP Server: 'RewriteCond expr' always evaluates to true in 2.4.64
概要
Apache HTTP Server: 'RewriteCond expr' always evaluates to true in 2.4.64
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A bug in Apache HTTP Server 2.4.64 results in all "RewriteCond expr ..." tests evaluating as "true".
Users are recommended to upgrade to version 2.4.65, which fixes the issue.
影響パッケージ
Bitnami
apache
[{"type":"SEMVER","events":[{"introduced":"2.4.64"},{"fixed":"2.4.65"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2025-54090 apache2 修正版: 2.4.65-r0
- Debian DEBIAN-CVE-2025-54090 apache2 修正版: 2.4.65-1
参照URL
- advisory httpd.apache.org
- advisory nvd.nist.gov
- advisory github.com
- web news.ycombinator.com
- web openwall.com
- web lists.debian.org