Sortie du serveur HTTP Apache 2.4.48
La sortie du serveur HTTP Apache 2.4.48 a été publiée (la version 2.4.47 a été ignorée), qui comprend 39 modifications et corrige 8 vulnérabilités : CVE-2021-30641 — activation incorrecte de la section en mode ‘MergeSlashes OFF’; CVE-2020-35452 — débordement de pile sur un octet nul dans mod_auth_digest; CVE-2021-31618, CVE-2020-26691, CVE-2020-26690, CVE-2020-13950 — déréférencements de pointeur NULL dans mod_http2, mod_session et mod_proxy_http; CVE-2020-13938 — possibilité d'arrêt […]
