Apache HTTP Server (httpd) 2.4.50

Byla vydána nová verze 2.4.50 svobodného multiplatformního webového serveru Apache (httpd). Řešeny jsou mimo jiné 2 bezpečnostní chyby CVE-2021-41773 a CVE-2021-41524 zavlečeny do předchozí verze 2.4.49.

5.10.2021 12:11 | Ladislav Hagara | Nová verze

Komentáře

[X]

Tak jako odkaz na CVE ktere je rezervovane bez popisu je pekna podpasovka.. ;)

[[Jooky]]

moderate: null pointer dereference in h2 fuzzing (CVE-2021-41524)
important: Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49 (CVE-2021-41773)

nechapem preco niesu na tie CVE vyplnene, ked na apache stranke sa da najst co sa deje ...

[X]

Aha, takže oboje chyby, které by neexistovaly, kdyby byl projekt přepsán do Rustu. Šašci.

[plostenka]

Nebo do Luy, ta je aspon kompatibilni sama se sebou.