CVE-2024-40725

Nome do software vulnerável e versões afetadas:

Apache HTTP Server, versão 2.4.61

Descrição:

O problema está relacionado ao núcleo do Apache HTTP Server, onde uma correção parcial ignora alguns casos de uso da configuração legada de manipuladores baseada no tipo de conteúdo. Isso pode resultar na divulgação do código-fonte de conteúdo local em determinadas circunstâncias, como quando os arquivos são solicitados indiretamente. Por exemplo, scripts PHP podem ser servidos em vez de interpretados.

Recomendações:

Atualize para a versão 2.4.62, que corrige este problema.