CVE-2025-59775 in HTTP Server
Resumen
por VulDB • 2026-05-12
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Apache HTTP Server en Windows con AllowEncodedSlashes On y MergeSlashes Off, que permite potencialmente filtrar hashes NTLM a un servidor malicioso a través de SSRF y solicitudes o contenido maliciosos.
Se recomienda a los usuarios actualizar a la versión 2.4.66, que corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.