Release des HTTP-Servers Apache 2.4.48
Die Veröffentlichung des HTTP-Servers Apache 2.4.48 wurde veröffentlicht (die Version 2.4.47 wurde übersprungen), die 39 Änderungen und 8 Sicherheitsanfälligkeiten behebt: CVE-2021-30641 — falsches Auslösen der -Sektion im ‚MergeSlashes OFF‘-Modus; CVE-2020-35452 — Stack Overflow um ein Null-Byte in mod_auth_digest; CVE-2021-31618, CVE-2020-26691, CVE-2020-26690, CVE-2020-13950 — Dereferenzierung eines NULL-Zeigers in mod_http2, mod_session und mod_proxy_http; CVE-2020-13938 — Möglichkeit der Einstellung […]
