发布日期：2021-09-17
更新日期：2021-10-28

受影响系统：

Apache HTTP Server >= 2.4.30
Apache HTTP Server <= 2.4.48

描述：

---

CVE(CAN) ID: CVE-2021-36160

Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 2.4.30至2.4.48版本存在越界读取漏洞。攻击者可利用该漏洞通过特制URI路径请求导致mod_proxy_uwsgi读取分配内存和系统崩溃。

<**>

建议：

---

厂商补丁：

Apache
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://lists.apache.org/thread.html/ree7519d71415ecdd170ff1889cab552d71758d2ba2904a17ded21a70@%3Ccvs.httpd.apache.org%3E

浏览次数：902
严重程度：0（网友投票）