Բլոգ

Apache HTTP Server-ի mod_http2-ում կրիտիկական մրցավիճակային վիճակը կարող է հանգեցնել RCE-ի

Apache HTTP Server-ի HTTP/2 մոդուլում կրիտիկական մրցավիճակային վիճակը կարող է թույլ տալ հեռակա չնույնականացված հարձակվողներին վնասել heap հիշողությունը և հասնել կամայական կոդի կատարման։ Wiz-ի տվյալներով՝ ամպային միջավայրերի 64%-ն ունի խոցելի ռեսուրսներ։