cve-2021-42013-docker-lab

CVE-2021-42013 مقدمة لقد تبيّن أن الإصلاح الخاص بـ CVE-2021-41773 في Apache HTTP Server 2.4.50 كان غير كافٍ. يمكن للمهاجم استخدام هجوم اجتياز المسار path traversal لربط عناوين URL بملفات خارج الدلائل التي تم تكوينها عبر توجيهات مشابهة لـ Alias. إذا لم تكن الملفات خارج هذه الدلائل محمية بالإعداد...