Исходное сообщение
"Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " Отправлено opennews, 08-Мрт-23 08:48
Опубликован релиз HTTP-сервера Apache 2.4.56, в котором представлено 6 изменений и устранено 2 уязвимости, связанные с возможностью проведения атак класса "HTTP Request Smuggling" на системы фронтэнд-бэкенд, позволяющих вклиниваться в содержимое запросов других пользователей, обрабатываемых в том же потоке между фронтэндом и бэкендом. Атака может быть использована для обхода систем ограничения доступа или подстановки вредоносного JavaScript-кода в сеанс с легитимным сайтом... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58761