CVE-2021-41773

Apache HTTP Server 2.4.49-2.4.50의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색(path traversal) 공격을 이용해 URL을 예상 문서 루트(document root) 밖의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석형(interpreted) 파일의 소스를 유출할 수 있습니다.