Apache 2.4.52 http-serveri väljaanne, mis kõrvaldab mod_lua puhverülevuse
Avalikustatud on HTTP-serveri Apache 2.4.52 väljaanne, mis sisaldab 25 muudatust ja lahendab 2 haavatavust: CVE-2021-44790 – buffer overflow mod_lua-s, mis avaldub, kui analüüsida mitu osa (multipart) sisaldavaid päringuid. Haavatavus mõjutab konfiguratsioone, kus Lua skripid kutsuvad funktsiooni r:parsebody() päringu keha analüüsimiseks, ja võimaldavad ründajal saavutada buffer overflow, saates spetsiaalselt kujundatud päringu. Tõendid […]
