Разработчики Apache выпустили обновление безопасности для Apache Http-сервера
Организация Apache Software Foundation выпустила обновление безопасности Apache HTTP-сервера для устранения множественных уязвимостей безопасности (CVE-2023-31122, CVE-2023-43622, CVE-2023-45802 ) Удаленный злоумышленник может использовать некоторые из этих уязвимостей, чтобы вызвать состояние «отказа в обслуживании» и раскрытия конфиденциальной информации в целевой системе. Эти проблемы затрагивают Apache HTTP Server 2.4.56 и более ранние версии. Данные уязвимости исправлены в версии Apache HTTP Server 2.4.58.
Дополнительная информация об уязвимостях и обновлении доступна в сообщении о выпуске Apache — apache.org.
30 октября 2023