Corrigida falha nos servidores HTTP Apache que permitia execução de código remota

As versões afetadas incluem a 2.4.51 e anteriores. As mesmas, usadas cumulativamente, podiam dar ao atacante a possibilidade de executar código remotamente. Trata-se de um buffer overflow e um SSRF.

CVE-2021-44790

- Buffer Overflow no processamento de conteúdo multipart no mod_lua

CVE-2021-44224

- SSRF - ou Server Side Request Forgery - no reencaminhamento das configurações do proxy.

Versão corrigida

2.4.52

Site oficial do Apache onde fazer download da versão mais recente: https://httpd.apache.org/download.cgi