Я использую это правило перезаписи
RewriteRUle ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
Из cve мы можем получить это сообщение: «Затрагиваются замены в контексте сервера, которые используют обратные ссылки или переменные в качестве первого сегмента замены».
Из этого сообщения кажется, что затронутый. Но я не уверен. Спасибо за помощь
Неправильное экранирование вывода в mod_rewrite в Apache HTTP Server 2.4.59 и более ранних версиях позволяет злоумышленнику сопоставлять URL-адреса с местоположениями файловой системы, которые разрешены для обслуживания сервером, но не доступен намеренно/напрямую по любому URL-адресу, что приводит к выполнению кода или раскрытию исходного кода.
Затрагиваются замены в контексте сервера, которые используют обратные ссылки или переменные в качестве первого сегмента замены. Некоторые небезопасные правила RewiteRules будут нарушены этим изменением, и флаг перезаписи «UnsafePrefixStat» можно использовать для возврата, как только будет обеспечено соответствующее ограничение замены.
Подробнее здесь: https://stackoverflow.com/questions/787 ... 2024-38475
Влияет ли на переписывание CVE-2024-38475? ⇐ Apache
-
Anonymous
1720715689
Anonymous
Я использую это правило перезаписи
RewriteRUle ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
Из cve мы можем получить это сообщение: «Затрагиваются замены в контексте сервера, которые используют обратные ссылки или переменные в качестве первого сегмента замены».
Из этого сообщения кажется, что затронутый. Но я не уверен. Спасибо за помощь
Неправильное экранирование вывода в mod_rewrite в Apache HTTP Server 2.4.59 и более ранних версиях позволяет злоумышленнику сопоставлять URL-адреса с местоположениями файловой системы, которые разрешены для обслуживания сервером, но не доступен намеренно/напрямую по любому URL-адресу, что приводит к выполнению кода или раскрытию исходного кода.
Затрагиваются замены в контексте сервера, которые используют обратные ссылки или переменные в качестве первого сегмента замены. Некоторые небезопасные правила RewiteRules будут нарушены этим изменением, и флаг перезаписи «UnsafePrefixStat» можно использовать для возврата, как только будет обеспечено соответствующее ограничение замены.
Подробнее здесь: [url]https://stackoverflow.com/questions/78736735/is-the-rewriterule-affected-by-cve-2024-38475[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия