TagsTags

research

1 entry1 entrada

postJul 12, 2026CVE-2026-44119
CVE-2026-44119: Reading files as the httpd user through .htaccess expressions
A missing restricted-flag let ap_expr file functions run from .htaccess, so a low-trust Apache user could read files with the httpd process's privileges.
cveapacheresearch

artigo12 jul 2026CVE-2026-44119
CVE-2026-44119: lendo arquivos como o usuário do httpd através de expressões no .htaccess
Uma flag de restrição ausente deixava as funções de arquivo do ap_expr rodarem a partir do .htaccess, permitindo que um usuário Apache de baixa confiança lesse arquivos com os privilégios do processo httpd.
cveapacheresearch

All tags →Todas as tags →