ბლოგი

Apache HTTP Server-ის mod_http2-ში კრიტიკულმა რასის მდგომარეობამ RCE შეიძლება გამოიწვიოს

Apache HTTP Server-ის HTTP/2 მოდულში კრიტიკული რასის მდგომარეობა დისტანციურ, აუთენტიფიცირებულ თავდამსხმელს heap მეხსიერების დაზიანებისა და RCE-ს საშუალებას აძლევს. Wiz-ის მონაცემებით, ღრუბლოვანი გარემოების 64%-ში დაუცველი რესურსებია.