Среда, 09 июля 2025

Разработчики Apache выпустили обновление безопасности для Apache HTTP-сервера

Организация Apache Software Foundation выпустила обновление безопасности Apache HTTP-сервера для устранения множественных уязвимостей безопасности (CVE-2022-26377, CVE-2022-28330, CVE-2022-28614, CVE-2022-28615, CVE-2022-29404, CVE-2022-30522, CVE-2022-30556, CVE-2022-31813). Удаленный злоумышленник может использовать некоторые из этих уязвимостей, чтобы вызвать состояние «отказа в обслуживании», раскрыть информацию и обойти ограничения безопасности в целевой системе. Эти проблемы затрагивают Apache HTTP Server 2.4.53 и более ранние версии. Данные уязвимости исправлены в версии Apache HTTP Server 2.4.54.

Дополнительная информация об уязвимостях и обновлении доступна в сообщении о выпуске Apache — apache.org.

10 июня 2022

-
84