Lansarea serverului http Apache 2.4.58 cu corectarea vulnerabilităților DoS în HTTP/2
A fost publicată versiunea serverului HTTP Apache 2.4.58, care aduce 33 de modificări și rezolvă trei vulnerabilități, două dintre acestea fiind legate de posibilitatea de a efectua un atac DoS asupra sistemelor care utilizează protocolul HTTP/2. CVE-2023-45802 — crearea condițiilor pentru epuizarea memoriei libere din cauza eliberării întârziate a memoriei după resetarea fluxului HTTP/2 cu un pachet cu semnalul RST. Deoarece memoria nu este eliberată imediat după procesare […]
