בלוג

מצב מרוץ קריטי במודול HTTP/2 של שרת Apache HTTP עלול לאפשר RCE

נמצאה פגיעת מרוץ קריטית במודול HTTP/2 של Apache HTTP Server (mod_http2) המאפשרת לתוקף מרוחק ולא מאומת להשחית זיכרון ערימה ולבצע קוד שרירותי. לפי נתוני Wiz, 64% מסביבות הענן מכילות משאבים פגיעים ו-51% חשופות לציבור.