CVE-2025-54090
Apache HTTP Server: 'RewriteCond expr' always evaluates to true in 2.4.64
Résumé
Apache HTTP Server: 'RewriteCond expr' always evaluates to true in 2.4.64
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A bug in Apache HTTP Server 2.4.64 results in all "RewriteCond expr ..." tests evaluating as "true".
Users are recommended to upgrade to version 2.4.65, which fixes the issue.
Paquets affectés
Bitnami
apache
[{"type":"SEMVER","events":[{"introduced":"2.4.64"},{"fixed":"2.4.65"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Alpine Linux ALPINE-CVE-2025-54090 apache2 Corrigé dans: 2.4.65-r0
- Debian DEBIAN-CVE-2025-54090 apache2 Corrigé dans: 2.4.65-1
Références
- advisory httpd.apache.org
- advisory nvd.nist.gov
- advisory github.com
- web news.ycombinator.com
- web openwall.com
- web lists.debian.org