CVE-2025-49630
ŚrednieStreszczenie
W określonych konfiguracjach proxy, atak typu denial of service na serwer Apache HTTP w wersjach od 2.4.26 do 2.4.63 może być wywołany przez nieufne klientów, co prowadzi do asercji w mod_proxy_http2. Dotyczy to konfiguracji, w której reverse proxy jest skonfigurowane dla zaplecza HTTP/2 z włączonym ProxyPreserve.
Ocena ryzyka
Organizacja może być narażona na ataki denial of service, co może prowadzić do niedostępności usług i zakłóceń w działaniu aplikacji webowych. W przypadku skutecznego ataku, może to wpłynąć na reputację oraz zaufanie klientów.
Rekomendacja
Zaleca się aktualizację serwera Apache HTTP do najnowszej wersji oraz przegląd konfiguracji proxy, aby zminimalizować ryzyko ataków denial of service.
Oryginalny opis (angielski, źródło NVD)
In certain proxy configurations, a denial of service attack against Apache HTTP Server versions 2.4.26 through to 2.4.63 can be triggered by untrusted clients causing an assertion in mod_proxy_http2. Configurations affected are a reverse proxy is configured for an HTTP/2 backend, with ProxyPreserve