如果配置了反向代理的話,在Apache HTTP Server的mod_proxy模塊中,mod_proxy_http.c的stream_reqbody_cl函數沒有正確地處理數量超過了Content-Length值的流數據。遠程攻擊者可以通過向受影響的代理進程發送特制的請求導致耗盡大量的CPU資源 。
推薦文章: