CVE-2025-23048

Nome do Software Vulnerável e Versões Afetadas: Apache HTTP Server versões 2.4.35 a 2.4.63

Descrição: Em certas configurações do mod ssl, é possível contornar o controle de acesso para clientes confiáveis utilizando a retomada de sessão TLS 1.3. Isso ocorre quando o mod ssl está configurado para múltiplos virtual hosts, cada um restrito a um conjunto diferente de certificados de cliente confiáveis, e SSLStrictSNIVHostCheck não está habilitado em nenhum dos virtual hosts.

Recomendações: Apache HTTP Server versões 2.4.35 a 2.4.63: Habilite SSLStrictSNIVHostCheck em todas as configurações de virtual host.