CVE-2024-38476

Średnie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

W rdzeniu Apache HTTP Server 2.4.59 i wcześniejszych występuje podatność na ujawnienie informacji, SSRF (Server-Side Request Forgery) lub lokalne wykonanie skryptów poprzez aplikacje backendowe, których nagłówki odpowiedzi są złośliwe lub podatne na ataki.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych informacji, przeprowadzić ataki SSRF na wewnętrzne zasoby lub wykonać lokalne skrypty, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację Apache HTTP Server do wersji 2.4.60, która zawiera poprawkę dla tej podatności.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in core of Apache HTTP Server 2.4.59 and earlier are vulnerably to information disclosure, SSRF or local script execution via backend applications whose response headers are malicious or exploitable. Users are recommended to upgrade to version 2.4.60, which fixes this issue.