CVE-2023-25690

CVE-2023-25690 CVE-2023-25690 설명: Apache HTTP Server 2.4.0부터 2.4.55까지의 일부 modproxy 구성에서 HTTP Request Smuggling 공격하나 이상의 사용자로부터 수신된 HTTP 요청 시퀀스를 웹 사이트가 처리하는 과정에 간섭하는 공격 기술을 허용합니다. 이러한 구성은 modproxy가 특정 형태의 RewriteRule 또는 ProxyPassMatch와 함께 활성화된 경우 영향을 받으며, 원격 공격자가 이 취약점을 악용하여 프록시 서버의 접근 제어 조치를 우회하고...