Udgivelse af http-serveren Apache 2.4.48
Udgivelsen af HTTP-serveren Apache 2.4.48 er offentliggjort (udgivelse 2.4.47 blev overset), der indeholder 39 ændringer og retter 8 sårbarheder: CVE-2021-30641 — forkert aktivering af sektionen i 'MergeSlashes OFF'-tilstand; CVE-2020-35452 — stack overflow med én nul byte i mod_auth_digest; CVE-2021-31618, CVE-2020-26691, CVE-2020-26690, CVE-2020-13950 — dereferencer af NULL-pege i mod_http2, mod_session og mod_proxy_http; CVE-2020-13938 — mulighed for at stoppe […]
