CVE-2025-49630
MediumSummary
W określonych konfiguracjach proxy, atak typu denial of service na serwer Apache HTTP w wersjach od 2.4.26 do 2.4.63 może być wywołany przez nieufne klientów, co prowadzi do asercji w mod_proxy_http2. Dotyczy to konfiguracji, w której reverse proxy jest skonfigurowane dla zaplecza HTTP/2 z włączonym ProxyPreserve.
Risk Assessment
Organizacja może być narażona na ataki denial of service, co może prowadzić do niedostępności usług i zakłóceń w działaniu aplikacji webowych. W przypadku skutecznego ataku, może to wpłynąć na reputację oraz zaufanie klientów.
Recommendation
Zaleca się aktualizację serwera Apache HTTP do najnowszej wersji oraz przegląd konfiguracji proxy, aby zminimalizować ryzyko ataków denial of service.
Original NVD description (English source)
In certain proxy configurations, a denial of service attack against Apache HTTP Server versions 2.4.26 through to 2.4.63 can be triggered by untrusted clients causing an assertion in mod_proxy_http2. Configurations affected are a reverse proxy is configured for an HTTP/2 backend, with ProxyPreserve