Apache HTTP Server 2.2.32 之前的所有版本和 2.4.25 版本支持从请求中接受和在响应行和标头中发送空格。接受此类不同行为代表了存在安全问题，当 httpd 参与任何代理链或与后端应用服务器交互时，无论是通过 mod_proxy 还是使用传统的 CGI 机制，可能造成请求走私、响应拆分和缓存污染。(CVE-2016-8743) 影响 攻击者可能会通过特制的 HTTP 请求来执行 HTTP 请求走私。有关 HTTP 请求走私的更多信息，请参阅互联网工程任务组 (RFC 7230) 第 9.5 节：请求走私。注意：此链接将向您提供 AskF5 以外的资源。第三方可以在不告知我们的情况下删除该文档。

检测

F5 网络 BIG-IP：Apache 漏洞 (K00373024)

high Nessus 插件 ID 110056

未找到变更日志