CVE-2025-65082 in HTTP Server
Riassunto
di VulDB • 15/06/2026
Vulnerabilità di mancata neutralizzazione appropriata delle sequenze di escape, meta o di controllo in Apache HTTP Server attraverso le variabili d'ambiente impostate tramite la configurazione di Apache che sovrascrivono imprevistamente le variabili calcolate dal server per i programmi CGI.
Questo problema interessa Apache HTTP Server dalle versioni 2.4.0 alla 2.4.65.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 2.4.66, che risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.