BIT-apache-2025-54090

vendorUSosv

Apache HTTP Server: 'RewriteCond expr' always evaluates to true in 2.4.64

Advisory ansehen veröffentlicht 2025-07-29Lizenz: per source

A bug in Apache HTTP Server 2.4.64 results in all "RewriteCond expr ..." tests evaluating as "true". Users are recommended to upgrade to version 2.4.65, which fixes the issue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-54090US	—	0.88% (59th)	—	2025-07-23
A bug in Apache HTTP Server 2.4.64 results in all "RewriteCond expr ..." tests evaluating as "true". Users are recommended to upgrade to version 2.4.65, which fixes the issue.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2025/07/24/2WEB
https://httpd.apache.org/security/vulnerabilities_24.htmlARTICLE
https://lists.debian.org/debian-lts-announce/2025/08/msg00009.htmlWEB
https://news.ycombinator.com/item?id=44666896FIX
https://nvd.nist.gov/vuln/detail/CVE-2025-54090WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan