漏洞成因分析

1、CVE-2024-40898：若在服务器或虚拟主机环境中使用mod_rewrite模块，存在服务器端请求伪造（SSRF）漏洞，该漏洞可能允许攻击者通过SSRF和恶意请求泄露NTLM哈希值到恶意服务器，2、CVE-2021-41773：影响Apache HTTP Server 2.4.49版本，是一个路径遍历……