CVE-2021-44790

Servidor HTTP Apache versões 2.4.51 e anteriores

Um corpo de solicitação cuidadosamente elaborado pode causar um estouro de buffer no analisador multipart do mod lua, especificamente quando a função r:parsebody() é chamada a partir de scripts Lua. A equipe do Apache httpd não tem conhecimento de uma exploração para esta vulnerabilidade, embora seja possível criá-la. Isso pode permitir que um invasor remoto execute código arbitrário enviando uma solicitação HTTP especialmente formulada.

Para as versões 2.4.51 e anteriores do servidor HTTP Apache, considere desativar o módulo mod lua ou restringir seu uso até que um patch esteja disponível. Como solução temporária, evite usar a função r:parsebody() em scripts Lua para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.