CVE-2025-59775 in HTTP Serverinformazioni

Riassunto

di VulDB • 19/06/2026

Vulnerabilità di Server-Side Request Forgery (SSRF) in Apache HTTP Server su Windows con AllowEncodedSlashes On e MergeSlashes Off consente potenzialmente la fuoriuscita di hash NTLM verso un server malevolo tramite SSRF e richieste o contenuti dannosi.

Si consiglia agli utenti di eseguire l'aggiornamento alla versione 2.4.66, che risolve il problema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Divulgazione

05/12/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00803

KEV

no

Attività

molto basso

Settore

Hospital, Hostingprovider, ...

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-59775
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-59775
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-59775/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!