Apache HTTP ServerにおいてPythonを動作させるためのモジュール「mod_wsgi」に脆弱性が明らかとなった。 信頼されていないプロクシからのリクエストにおいて「X-Client-IP」のヘッダ情報を適切に削除しておらず、悪意あるクライアントが別のIPアドレスになりすます ...
vulnerability has not been fully fixed, version 2.7.10 has been released. Users of mod_python 3.0.4 are not affected by this vulnerability.
Apache+mod_wsgiでpythonをブラウザで実行したいと思います。ところがなぜか500エラーとなるのでその対処方となります pythonは標準の3.9を使っています。
今回説明する「mod_rewrite」は、現時点でよく利用されているApacheのバージョン(1.3、2.0、2.2の3系統)のいずれでも利用可能 ...
データのシリアライズに活用されるライブラリ「Apache Fory(旧Apache Fury)」のPython版「pyfory(旧Pyfury)」に脆弱性が明らかとなった。 信頼できないデータをデシリアライズ処理することに起因する脆弱性「CVE-2025-61622」が明らかとなったもの。「Pyfory 0.12.2 ...
Topic ===== buffer overflow in mod_ssl package allows priviledge elevation Problem Description ===== The mod_ssl module provides strong cryptography for the Apache Web server via the Secure Sockets ...
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。