Lỗ hổng chưa được vá được phát hiện trong máy chủ Apache HTTP cho phép kẻ tấn công truy cập nhiều tài nguyên được bảo vệ trên các mạng nội bộ nếu một số quy tắc rewrite không được định nghĩa đúng.