cve-2021-41773

Apache httpd RCE تم العثور على ثغرة في تغيير تم إجراؤه على تسوية المسار في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الأدلة التي تم تكوينها بواسطة توجيهات مشابهة لـ Alias. إذا كانت الملفات خارج هذه الأدلة غير محمية بالتكوين الافتراضي "require a...