Apache HTTP Server的2.4.60版本中ap_set_content_type函数存在漏洞，未正确校验content-type来源，可能导致本地脚本文件内容泄露。

🎯Apache HTTP Server是一款开源网页服务器，ap_set_content_type函数用于设置请求的content-type，但在2.4.60版本中该函数未正确校验来源。📑在某些间接请求文件的情况下，AddType及类似配置会引发问题，使得本地脚本文件的内容有泄露风险，这可能给用户带来严重的安全隐患。🚧此漏洞需要引起相关方面的高度重视，及时采取措施进行修复，以保障服务器的安全运行和用户数据的安全。

💻该漏洞具体表现为在特定条件下，本地脚本文件的内容可能会被泄露。这意味着攻击者有可能获取到敏感信息，从而对服务器和用户造成潜在威胁。🕵️‍需要注意的是，这种漏洞的存在可能会影响到众多使用Apache HTTP Server的用户，因此及时发现和解决问题至关重要。

🔒针对这一漏洞，相关人员应尽快进行安全评估和修复工作。同时，用户也应加强自身的安全意识，及时关注服务器的安全更新情况，采取必要的防护措施，以降低潜在的风险。🛡️只有通过各方的共同努力，才能有效保障Apache HTTP Server的安全运行，保护用户的利益和数据安全。

漏洞描述 Apache HTTP Server 是美国阿帕奇（Apache）基金会的一款开源网页服务器，ap_set_content_type 函数用于设置请求的content-type。 Apache HTTP Server 的 2.4.60 版本中 ap_set_content_type 函数未正确校验content-type的来源，在某些间接请求文件的情况下，AddType及类似配置会导致本地脚本文件的内容泄露，攻...