Publication du serveur http Apache 2.4.58 avec élimination des vulnérabilités DoS dans HTTP/2
La version 2.4.58 du serveur HTTP Apache a été publiée, comprenant 33 modifications et la correction de trois vulnérabilités, dont deux liées à la possibilité d'attaques par déni de service sur les systèmes utilisant le protocole HTTP/2. CVE-2023-45802 — conditions créant un épuisement de la mémoire libre en raison d'une libération différée de la mémoire après la réinitialisation d'un flux HTTP/2 par un paquet avec le drapeau RST. La mémoire n'étant pas libérée immédiatement après traitement […]
