Vydanie http-servera Apache 2.4.52 s odstránením pretečenia bufferu v mod_lua
Bol tiež vydaná verzia HTTP servera Apache 2.4.52, ktorá prináša 25 zmien a odstraňuje 2 zraniteľnosti: CVE-2021-44790 — pretečenie zásobníka v mod_lua, ktoré sa prejavuje pri analýze požiadaviek pozostávajúcich z viacerých častí (multipart). Zraniteľnosť sa týka konfigurácií, v ktorých Lua skripty volajú funkciu r:parsebody() na analýzu tela požiadavky, a umožňuje útočníkovi dosiahnuť pretečenie zásobníka zaslaním špeciálne formátovanej požiadavky. Skutočnosti prítomnosti […]
