Apache httpdの脆弱性(CVE-2024-27316)

Apacheは十分枯れたからもう新たな脆弱性など出てこないだろうとたかを括っていた。しかし、そうではなかった。2024年4月に簡単な攻撃方法が報告されていた。この攻撃はPC1台あればできるコストパフォーマンスの高いDoS攻撃だ。対応パッチはgithubで公開されていて、読めばすぐ分かるコードで対策できている。