CVE-2021-41773

CVE-2021-41773 再現 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 Apache 特有の脆弱性。初期バージョンには apnormalizepath 関数は存在せず、この関数は v2.4.49 で導入された。この関数がディレクトリトラバーサルを引き起こし、v2.4.50 で修正された。 環境 https://github.com/1nhann/CVE-2021-41773 本環境では cgi...