PT-2025-30579 · Apache+3 · Apache Http Server+3

CVE-2025-54090 · Publicado 2025-07-16 · Atualizado 2025-11-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões 2.4.64

Descrição Existe uma falha no Apache HTTP Server na qual todos os testes "RewriteCond expr ..." são avaliados como verdadeiros.

Recomendações Atualize para a versão 2.4.65.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-253

Identificadores relacionados

ALT-PU-2025-9746

ALT-PU-2025-9920

ALT-PU-2025-9924

AZL-65654

BDU:2025-09493

BIT-APACHE-2025-54090

CVE-2025-54090

DLA-4270-1

MGASA-2025-0301

OPENSUSE-SU-2025:15384-1

Produtos afetados

Alt Linux

Apache Http Server

Debian

Red Os

Referências · 48

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54090.json · Exploit
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-httpd-29092025/?sphrase_id=1313666 · Nota
• https://security.alpinelinux.org/vuln/CVE-2025-54090 · Nota
• https://twitter.com/oss_security/status/1948382954482237623 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2025-54090 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=34464 · Nota
• https://twitter.com/cevaboyz/status/1948255466464686356 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-54090 · Aviso do Fabricante
• https://t.me/CVEtracker/28496 · Publicação no Telegram
• https://twitter.com/kusanagi_saya/status/1948263197087309832 · Publicação no Twitter
• https://news.ycombinator.com/item?id=44666896 · Correção
• https://advisories.mageia.org/MGASA-2025-0301.html · Nota de Segurança
• https://httpd.apache.org/security/vulnerabilities_24.html · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2025/07/10/9 · Nota
• http://openwall.com/lists/oss-security/2025/07/24/2 · Nota