CVE-2025-58098 in HTTP Server
Riassunto
di VulDB • 29/06/2026
Apache HTTP Server nelle versioni 2.4.65 e precedenti con gli Server Side Includes (SSI) abilitati e mod_cgid (ma non mod_cgi) trasmette la stringa di query sottoposta a shell escaping alle direttive #exec cmd="...".
Questo problema interessa Apache HTTP Server prima della versione 2.4.66.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 2.4.66, che risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.