rwmicro/cve-2022-23943CVE-2022-23943（Apache HTTP Server 2.4.0-2.4.52 における mod_sed のバッファオーバーフロー）に関するエクスプロイトのメモと概念実証（PoC）資料。前提条件と緩和策のガイダンスを含みます。
CVE-2022-23943 エクスプロイト
影響を受けるコンポーネント: Apache HTTP Server 2.4.0 から 2.4.52 における mod_sed。
エクスプロイトには通常、脆弱なターゲット上で mod_sed が有効化され、AddInputFilter、AddOutputFilter、InputSed、OutputSed などのディレクティブで設定されている必要があります。
• アップグレード: Apache HTTP Server をバージョン 2.4.53 以降に更新してください（またはお使いの Linux ディストリビューションのセキュリティパッチを適用してください）。
• 設定の修正: mod_sed を使用していない場合は無効化するか、LimitRequestBody ディレクティブを使用してリクエストボディのサイズを制限してください。
