CVE-2021-41773

Apache 2.4.49 CVE-2021-41773 および 2.4.50 CVE-2021-42013 の両方に対するRCEエクスプロイト: 私見では、このRCEに対して脆弱なのは「特別な」構成のみです。 これまで見てきた「任意ファイル読み取り」エクスプロイトについても同様です。 両CVEは実際にはほぼ同じパストラバーサル脆弱性です（2つ目は1つ目に対する不完全な修正です）。 パストラバーサルはマップされたURI（例: Apacheディレクティブの「Alias」や「ScriptAlias」）からのみ機能します。DocumentRootのみでは不十分です。 "/cgi-bin/"...