Release of Apache HTTP server 2.4.58 with fixes for DoS vulnerabilities in HTTP/2
Udgivelsen af Apache HTTP-server 2.4.58 er offentliggjort, hvor der er 33 ændringer, og tre sårbarheder er blevet rettet, hvoraf to relaterer sig til muligheden for at udføre DoS-angreb på systemer, der bruger HTTP/2-protokollen. CVE-2023-45802 — skabelsen af betingelser for at udtømme ledig hukommelse på grund af forsinket frigivelse af hukommelse efter at en HTTP/2-strøm er blevet nulstillet med et RST-flag. Da hukommelsen ikke frigøres straks efter behandling […
