মার্স ক্যাপিটালের সংবাদ অনুযায়ী, ওপেন-সোর্স সার্ভার সফটওয়্যার Apache HTTP Server-এ একটি গুরুতর নিরাপত্তা দুর্বলতা আবিষ্কৃত হয়েছে। আক্রমণকারীরা যদি প্রভাবিত সেবায় প্রবেশাধিকার পায়, তবে তারা বিশেষভাবে তৈরি করা অনুরোধের মাধ্যমে সার্ভারের মেমোরি ক্ষতিগ্রস্ত করতে পারে এবং ওয়েব সেবা প্রক্রিয়ার অনুমতির মাধ্যমে কোড চালাতে পারে। এই দুর্বলতাটি HTTP/2 মডিউলে অবস্থিত, যেখানে আক্রমণকারীদের যেকোনো প্রমাণীকরণের প্রয়োজন নেই—এটি সমান্তরাল সিঙ্ক্রোনাইজেশন ত্রুটি ট্রিগার করে হিপ মেমোরির ক্ষতি ঘটায়, এবং সফলভাবে ব্যবহার করলে Apache কর্মপ্রক্রিয়ার অনুমতিতে কোড চালানো যায়, এবং এই প্রক্রিয়াটি পড়তে পারে এমন ডেটা অ্যাক্সেসও করা যায়। প্রভাবিত সংস্করণগুলির মধ্যে Apache HTTP Server 2.4.55-2.4.70, এবং GitHub-এর মাধ্যমে আলাদাভাবে ব্যবহৃত mod_h2 2.0.8-2.0.42। Red Hat-এর মতে, Protocols নির্দেশনা দিয়ে HTTP/2-কে সক্ষমকৃত সার্ভারগুলিতেই এই�কির, যা H2 (এনক্রিপশনযুক্ত কানেকশন) এবং H2C (প্লেইনটেক্সট কানেকশন) -এর জন্যই। অ্যাডমিনদেরকে গ্লোবাল কনফিগারেশনসহ,প্রতিটি ভার্চুয়ালহোস্টেরও কনফিগারেশনটি চেক করতে হবে;যদিওয়েবসাইটেরফ্রনটএনড-এCDNবারিভার্সপ্রক্সি-এমনবসতি,তবেApacheসোর্সসার্ভারটিHTTP/2-এরমধ্যদিয়েসরাসরঅ্যাক্সেসযোগ্যকিনা,তা-ওচেককরতেহবে।Apache2026সালের11ঘণ্টা11তারিখেHTTPServer2.4.71প্রকাশকরেছে,এবংApacheব্যবহারকারীদেরপরামর্শদেওয়াহয়েছেযেঅবিলম্বেআপগ্রেডকরুন;যদিঅসম্ভবহয়,তবেঅস্থায়ীভাবেHTTP/2বন্ধকরুন।এইসমস্যাটিmod_http2-এরassign_headers()ফাংশনটিতেঅবস্থিত।HTTP/2অনুমতিদেয়একইকানেকশনএকসঙ্গেঅনেকগুলিঅনুরোধপরিচালনা,এবংপ্রভাবিতকোডটিসমগ্রসম্পদপরিচালনা-এসিঙ্ক্রোনাইজেশনদুর্বলতা-এরজন্যহিপমেমোরি-একটিবিকলপদছয়।এইদুর্বলতাAnthropicOSSScannerওপেন-সোর্সপ্রজেক্টস্ক্যানিংপ্রোগ্রামএবংGoogleCloudভলনারবিলিটিরিসার্চটিমদ্বারাআবিষ্কৃতহয়।Anthropic10ঘণ্টা26তারিখেApacheফাউনডেশনকেজানিয়েছিল,এবংGoogleCloudটিম11ঘণ্টা3তারিখেএকইদুর্বলতা-এখবরদিয়েছিল।
Apache HTTP Server 2.4.55-2.4.70-এ গুরুতর HTTP/2 রিমোট কোড এক্সিকিউশন ভালনারেবিলিটি পাওয়া গেছে
MarsBitশেয়ার
সারাংশ
আপাচি এইচটিটিপি সার্ভার সম্পর্কে একটি নতুন ভালনারেবিলিটির খবর প্রকাশিত হয়েছে, যাতে একটি গুরুতর HTTP/2 রিমোট কোড এক্সিকিউশন ফ্লো প্রকাশিত হয়েছে। এই সিকিউরিটি ব্রিচটি 2.4.55 থেকে 2.4.70 এবং mod_h2 2.0.8 থেকে 2.0.42 সংস্করণগুলিকে প্রভাবিত করে। আক্রমণকারীরা সার্ভারের মেমোরি ক্ষতিগ্রস্ত করে এবং যেকোনো কোড বাস্তবায়নের জন্য প্রস্তুতকৃত অনুরোধ পাঠিয়ে এই ফ্লোটির দুর্বলতা ব্যবহার করতে পারে। আপাচি 2.4.71 সংস্করণটি 11 নভেম্বর, 2026-এ সমস্যাটি সমাধানের জন্য প্রকাশ করেছে। সিস্টেম প্রশাসকদের তাৎক্ষণিকভাবে আপগ্রেড করতে বা HTTP/2 অক্ষম করতে উৎসাহিত করা হচ্ছে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।