Release des HTTP-Servers Apache 2.4.52 mit Behebung eines BufferĂŒberlaufes in mod_lua
Die Veröffentlichung des HTTP-Servers Apache 2.4.52 wurde veröffentlicht, die 25 Ănderungen und 2 Schwachstellen behebt: CVE-2021-44790 â ein PufferĂŒberlauf in mod_lua, der beim Parsen von Anfragen auftritt, die aus mehreren Teilen (multipart) bestehen. Die Schwachstelle betrifft Konfigurationen, in denen Lua-Skripte die Funktion r:parsebody() zum Parsen des Anfragekörpers aufrufen, und ermöglicht es einem Angreifer, ĂŒber das Senden einer speziell gestalteten Anfrage einen PufferĂŒberlauf zu verursachen. TatsĂ€chlich gibt es […]
