Lansarea server-ului http Apache 2.4.52 cu remedierea suprasarcinii în mod_lua
A fost publicată lansarea serverului HTTP Apache 2.4.52, care include 25 de modificări și remediază 2 vulnerabilități: CVE-2021-44790 — depășirea buffer-ului în mod_lua, care apare la analizarea cererilor formate din mai multe părți (multipart). Vulnerabilitatea afectează configurațiile în care scripturile Lua apelează funcția r:parsebody() pentru a analiza corpul cererii și permite atacatorului să obțină depășirea buffer-ului prin trimiterea unei cereri special concepute. Faptele existenței […]
