CVE-2025-23048-POC

CVE-2025-23048: Apache modssl TLS 1.3 セッションレジュームにおけるクライアント証明書バイパス Apache HTTP Server バージョン 2.4.35 から 2.4.62 は、異なるSSLCACertificateFile ディレクティブを持つ仮想ホスト間で TLS 1.3 セッションレジュームが使用された場合、クライアント証明書認証のバイパスに対して脆弱です。 攻撃者は、ある仮想ホストで有効なクライアント証明書を保持している場合、別のCAによって発行された証明書を必要とする別の仮想ホスト上で TLS 1.3...