CVE-2024-38473

Średnie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

W module mod_proxy Apache HTTP Server 2.4.59 i wcześniejszych występuje problem z kodowaniem, który pozwala na wysyłanie żądań URL z nieprawidłowym kodowaniem do usług backendowych. Może to potencjalnie ominąć uwierzytelnianie za pomocą spreparowanych żądań.

Ocena ryzyka

Atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp do chronionych zasobów backendowych.

Rekomendacja

Zaleca się aktualizację Apache HTTP Server do wersji 2.4.60, która zawiera poprawkę dla tej podatności.

Oryginalny opis (angielski, źródło NVD)

Encoding problem in mod_proxy in Apache HTTP Server 2.4.59 and earlier allows request URLs with incorrect encoding to be sent to backend services, potentially bypassing authentication via crafted requests. Users are recommended to upgrade to version 2.4.60, which fixes this issue.