Windows上のApache HTTP Serverには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性は、AllowEncodedSlashesがオンでMergeSlashesがオフの場合に、SSRFや悪意のあるリクエスト、コンテンツによってNTLMハッシュが悪意のあるサーバーに漏洩する可能性があります。ユーザーには、本脆弱性が修正されたバージョン2.4.66へのアップグレードを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。