Сервер Apache HTTP до версий 1.3.34 и 2.0.x до 2.0.55, действуя как HTTP-прокси, позволяет удаленным злоумышленникам отравлять веб-кэш, обх…

Сервер Apache HTTP до версий 1.3.34 и 2.0.x до 2.0.55, действуя как HTTP-прокси, позволяет удаленным злоумышленникам отравлять веб-кэш, обходить защиту брандмауэра веб-приложений и проводить XSS-атаки через HTTP-запрос как с заголовком «Transfer-Encoding: chunked», так и с заголовком Content-Length, что приводит к тому, что Apache неправильно обрабатывает и пересылает тело запроса таким образом, что принимающий сервер обрабатывает его как отдельный HTTP-запрос, также известный как «HTTP Request Smuggling».