CVE-2023-25690

CVE-2023-25690 描述 CVE-2023-25690： Apache HTTP Server 2.4.0 至 2.4.55 版本中的某些 modproxy 配置允许 HTTP Request Smuggling（HTTP 请求走私）攻击（一种干扰网站处理从一个或多个用户接收到的 HTTP 请求序列的攻击技术）。 当 modproxy 与某些形式的 RewireRule 或 ProxyPassMatch 一起启用时，这些配置会受到影响，远程攻击者可利用此漏洞绕过代理服务器中的访问控制措施，从而将非预期的 URL 授权给源服务器。...