CVE-2021-26690---Apache-mod_session

对 CVE-2021-26690 的补丁差异分析 - Apache modsession 此漏洞是 Apache 的 modsession 模块中的空指针解引用。 它将导致 Apache httpd 的子进程拒绝服务。 通过使用重复循环，每个 Apache worker 都会崩溃，从而导致所有连接或已连接到该网站的客户端拒绝服务。 该漏洞最初由 @antonio-morales 发现。 有关完整过程，请参阅本仓库中的 PDF。 限制 如果服务器通过 modsessioncrypto 实现了 SessionCryptoPassphrase 选项，则 cookie 将被加密并进行 base6...