Разработчики Apache выпустили обновление безопасности для Apache HTTP-сервера
Организация Apache Software Foundation выпустила обновление безопасности Apache HTTP-сервера для устранения множественных уязвимостей безопасности (CVE-2022-26377, CVE-2022-28330, CVE-2022-28614, CVE-2022-28615, CVE-2022-29404, CVE-2022-30522, CVE-2022-30556, CVE-2022-31813). Удаленный злоумышленник может использовать некоторые из этих уязвимостей, чтобы вызвать состояние «отказа в обслуживании», раскрыть информацию и обойти ограничения безопасности в целевой системе. Эти проблемы затрагивают Apache HTTP Server 2.4.53 и более ранние версии. Данные уязвимости исправлены в версии Apache HTTP Server 2.4.54.
Дополнительная информация об уязвимостях и обновлении доступна в сообщении о выпуске Apache — apache.org.
10 июня 2022