Lançamento do servidor http Apache 2.4.58 com correções de vulnerabilidades DoS no HTTP/2
Foi publicado o lançamento do servidor HTTP Apache 2.4.58, que apresenta 33 alterações e corrige três vulnerabilidades, duas das quais estão relacionadas à possibilidade de realizar um ataque DoS em sistemas que utilizam o protocolo HTTP/2. CVE-2023-45802 — condições que permitem a exaustão de memória livre devido à liberação tardia de memória após a redefinição do fluxo HTTP/2 por um pacote com a bandeira RST. Como a memória não é liberada imediatamente após o processamento […]
