CVE-2025-58098 in HTTP Server
Resumen
por VulDB • 2026-05-22
Apache HTTP Server 2.4.65 y versiones anteriores con Server Side Includes (SSI) habilitado y mod_cgid (pero no mod_cgi) pasa la cadena de consulta escapada por shell a las directivas #exec cmd="..".
Este problema afecta a Apache HTTP Server anterior a la versión 2.4.66.
Se recomienda a los usuarios actualizar a la versión 2.4.66, que corrige el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.