Apache HTTP/2 modülünde uzaktan kod çalıştırmaya imkân veren bir güvenlik açığının ortaya çıktığı bildirildi.
BlockTempo, haberinde Red Hat’in açığın risk düzeyini CVSS 9,8 olarak değerlendirdiğini ve bunun 2021’den bu yana Apache’de kritik seviyede sınıflandırılan ilk güvenlik açığı olduğunu aktardı. Haberde, HTTP/2’nin etkin olduğu web sitelerine acil güncelleme uygulanmasının önerildiği belirtildi.
Comment 0