Rilascio del server http Apache 2.4.48
È stato rilasciato il server HTTP Apache 2.4.48 (la versione 2.4.47 è stata saltata), che presenta 39 modifiche e risolve 8 vulnerabilità: CVE-2021-30641 — attivazione errata della sezione quando 'MergeSlashes OFF'; CVE-2020-35452 — overflow dello stack con un byte nullo in mod_auth_digest; CVE-2021-31618, CVE-2020-26691, CVE-2020-26690, CVE-2020-13950 — dereferenziazione di puntatori NULL in mod_http2, mod_session e mod_proxy_http; CVE-2020-13938 — possibilità di arresto […]
