Udgivelse af http-serveren Apache 2.4.53 med reparation af kritiske sårbarheder.
Apache HTTP-server 2.4.53 er udgivet med 14 ændringer og 4 sårbarheder rettet: CVE-2022-22720 - muligheden for at udføre en HTTP Request Smuggling-angreb, der tillader indsprøjtning i indholdet af andre brugeres anmodninger ved at sende specielt formaterede klientanmodninger gennem mod_proxy (for eksempel kan det føre til indsprøjtning af skadelig JavaScript-kode i en anden brugers session på siden). Problemet skyldes åbne indkommende forbindelser […]
