ะ http-ัะตัะฒะตัะต
(CVE-2019-16278), ะฟะพะทะฒะพะปัััะฐั ะฐัะฐะบัััะตะผั ัะดะฐะปัะฝะฝะพ ะฒัะฟะพะปะฝะธัั ัะฒะพะน ะบะพะด ะฝะฐ ัะตัะฒะตัะต ัะตัะตะท ะพัะฟัะฐะฒะบั ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝะพะณะพ HTTP-ะทะฐะฟัะพัะฐ. ะัะพะฑะปะตะผะฐ ะฑัะดะตั ััััะฐะฝะตะฝะฐ ะฒ ะฒัะฟััะบะต
ะฃัะทะฒะธะผะพััั ะฒัะทะฒะฐะฝะฐ ะพัะธะฑะบะพะน ะฒ ััะฝะบัะธะธ http_verify, ะฟัะพะฟััะบะฐััะตะน ะพะฑัะฐัะตะฝะธะต ะบ ัะพะดะตัะถะธะผะพะผั ัะฐะนะปะพะฒะพะน ัะธััะตะผั ะทะฐ ะฟัะตะดะตะปะฐะผะธ ะบะพัะฝะตะฒะพะณะพ ะบะฐัะฐะปะพะณะฐ ัะฐะนัะฐ ัะตัะตะท ะฟะตัะตะดะฐัั ะฒ ะฟััะธ ะฟะพัะปะตะดะพะฒะฐัะตะปัะฝะพััะธ ยซ.%0d./ยป. ะฃัะทะฒะธะผะพััั ะฟัะพัะฒะปัะตััั ัะฐะบ ะบะฐะบ ะฟัะพะฒะตัะบะฐ ะฝะฐ ะฝะฐะปะธัะธะต ัะธะผะฒะพะปะพะฒ ยซ../ยป ะฟัะพะธะทะฒะพะดะธััั ะดะพ ะฒัะฟะพะปะฝะตะฝะธั ััะฝะบัะธะธ ะฝะพัะผะฐะปะธะทะฐัะธะธ ะฟััะธ, ะฒ ะบะพัะพัะพะน ะธะท ัััะพะบะธ ัะดะฐะปััััั ัะธะผะฒะพะปั ะฟะตัะตะฒะพะดะฐ ัััะพะบะธ (%0d).
เปเบ
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru