JVNVU#95131187
Apache HTTP ServerにおけるRewriteCondディレクティブの実装不備

The Apache Software Foundationが提供するApache HTTP Serverには、RewriteCondディレクティブの実装不備が存在します。

• Apache HTTP Server 2.4.64

The Apache Software Foundationが提供するApache HTTP Serverには、RewriteCondディレクティブの実装に不備があり、"RewriteCond expr ..."という形のテストが全てtrueとなる問題があります（CWE-253、CVE-2025-54090）。

想定していない条件で書き換え処理が行われる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。

• Apache HTTP Server 2.4.65