Компонент Apache2 в PHP до версий 5.6.38, 7.0.x до 7.0.32, 7.1.x до 7.1.22 и 7.2.x до 7.2.10 допускает XSS через тело запроса "Transfer-Enc…

Компонент Apache2 в PHP до версий 5.6.38, 7.0.x до 7.0.32, 7.1.x до 7.1.22 и 7.2.x до 7.2.10 допускает XSS через тело запроса "Transfer-Encoding: chunked", поскольку bucket brigade неправильно обрабатывается в функции php_handler в sapi/apache2handler/sapi_apache2.c.