JVNDB-2025-010119

Apache HTTP Server における RewriteCond ディレクティブの実装不備

The Apache Software Foundation が提供する Apache HTTP Server には、RewriteCond ディレクティブの実装に不備があり、"RewriteCond expr ..." という形のテストが全て true となる問題があります (CWE-253、CVE-2025-54090)。

Apache Software Foundation

• Apache HTTP Server 2.4.64

想定していない条件で書き換え処理が行われる可能性があります。

[アップデートする]
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。

　* Apache HTTP Server 2.4.65

Apache Software Foundation

• The Apache Software Foundation : Fixed in Apache HTTP Server 2.4.65

1. 関数の戻り値に対する不適切なチェック(CWE-253) [その他]

1. CVE-2025-54090

1. JVN : JVNVU#95131187

• [2025年07月29日]
    掲載