iris288/cve-2021-41773Доказательство концепции эксплуатации уязвимости обхода пути в Apache HTTP Server (CVE-2021-41773), позволяющей раскрытие файлов и утечку исходного кода за пределами корневого каталога документов.
В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49-2.4.50, была обнаружена ошибка. Злоумышленник мог использовать атаку обхода пути, чтобы сопоставлять URL-адреса с файлами за пределами ожидаемого корневого каталога документов. Если файлы за пределами корневого каталога документов не защищены директивой «require all denied», такие запросы могут выполняться успешно. Кроме того, эта ошибка могла раскрывать исходный код интерпретируемых файлов, например CGI-скриптов.
