Izdanje http poslužitelja Apache 2.4.49 s ispravcima ranjivosti
Objavljen je izdanak HTTP poslužitelja Apache 2.4.49, koji donosi 27 promjena i ispravlja 5 ranjivosti: CVE-2021-33193 — ranjivost mod_http2 na novu vrstu napada 'HTTP Request Smuggling', koja omogućuje ubacivanje naručenih klijentskih zahtjeva u sadržaj zahtjeva drugih korisnika, koji se prenose putem mod_proxy (npr. može se postići umetanje zlonamjernog JavaScript koda u sesije drugih korisnika web stranice). CVE-2021-40438 — SSRF ranjivost (Server […]
