国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

Apache 軟件基金會的安全公告指出，在 Apache HTTP Server 2.4.51 及更早版本的 mod_lua 中解析多部分內容時可能出現(xiàn)緩沖區(qū)溢出 ( CVE-2021-44790 )。該開源小組還記錄了 CVE-2021-44224 ，這是 Apache HTTP Server 2.4.51 及更早版本中轉發(fā)代理配置中的“中等風險”服務器端請求偽造漏洞(NULL取消引用，即SSRF)。

該基金會表示，發(fā)送到配置為轉發(fā)代理(ProxyRequests on)httpd 的 URI 可能導致崩潰(空指針取消引用)，或者對于混合轉發(fā)和反向代理聲明的配置，可以允許將請求定向到聲明的 Unix 域套接字端點(即服務器端請求偽造)。Apache HTTP Server 中的安全漏洞已在 CISA 維護的“已知被利用漏洞目錄”中確定。該機構近期還提醒注意 CVE-2021-40438 ，這是一個已經被廣泛利用的服務器端請求偽造漏洞。