Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache HTTP Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Apache ist ein Webserver für verschiedene Plattformen.
Vulnerabilities 1
-
Medium 6.3
Apache HTTP Server: 'RewriteCond expr' always evaluates to true in 2.4.64
A bug in Apache HTTP Server 2.4.64 results in all "RewriteCond expr ..." tests evaluating as "true". Users are recommended to upgrade to version 2.4.65, which fixes the issue.
Revision history
-
#11
Neue Updates von QNAP aufgenommen
-
#10
Neue Updates von Dell aufgenommen
-
#9
Neue Updates von XEROX aufgenommen
-
#8
Neue Updates von Amazon aufgenommen
-
#7
Neue Updates von IBM aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Neue Updates von IBM aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Apache Vulnerabilities vom 2025-07-23
https://httpd.apache.org/security/vulnerabilities_24.html
-
Red Hat Bugtracker vom 2025-07-23
https://bugzilla.redhat.com/show_bug.cgi?id=2383014
-
openSUSE Security Update OPENSUSE-SU-2025:15384-1 vom 2025-07-26
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/RV23AHJH4DQDFHARRWIE2FT2KZTC4LVN/
-
IBM Security Bulletin 7241718 vom 2025-08-07
https://www.ibm.com/support/pages/node/7241718
-
IBM Security Bulletin 7241913 vom 2025-08-09
https://www.ibm.com/support/pages/node/7241913
-
IBM Security Bulletin 7241941 vom 2025-08-11
https://www.ibm.com/support/pages/node/7241941
-
Debian Security Advisory DLA-4270 vom 2025-08-12
https://lists.debian.org/debian-lts-announce/2025/08/msg00009.html
-
IBM Security Bulletin 7242375 vom 2025-08-18
https://www.ibm.com/support/pages/node/7242375
-
Amazon Linux Security Advisory ALAS2-2025-2982 vom 2025-09-04
https://alas.aws.amazon.com/AL2/ALAS2-2025-2982.html
-
XEROX Security Advisory XRX25-018 vom 2025-11-18
https://security.business.xerox.com/wp-content/uploads/2025/11/Xerox-Security-Bulletin-XRX25-018-Xerox-FreeFlow-Print-Server-v7.pdf
-
Dell Security Advisory DSA-2025-365 vom 2025-12-01
https://www.dell.com/support/kbdoc/de-de/000397532/dsa-2025-365-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
-
QNAP Security Advisory QSA-26-04 vom 2026-02-11
https://www.qnap.com/go/security-advisory/qsa-26-04