As versões afetadas incluem a 2.4.51 e anteriores. As mesmas, usadas cumulativamente, podiam dar ao atacante a possibilidade de executar código remotamente. Trata-se de um buffer overflow e um SSRF.
CVE-2021-44790
- Buffer Overflow no processamento de conteúdo multipart no mod_lua
CVE-2021-44224
- SSRF - ou Server Side Request Forgery - no reencaminhamento das configurações do proxy.
Versão corrigida
2.4.52
Site oficial do Apache onde fazer download da versão mais recente: https://httpd.apache.org/download.cgi
Comments