Неправильная обработка уязвимости несоответствия параметров длины в ответе Apache. Эта проблема затрагивает ответ Apache: до версии 2.0.1. Злоумышленники, не прошедшие проверку подлинности, могут вызвать отказ в обслуживании с помощью специально созданного заголовка Accept-Language, который вызывает чрезмерную нагрузку на процессор во время анализа.
Пользователям рекомендуется выполнить обновление до версии 2.0.2, которая устраняет проблему.
Показать оригинальное описание (EN)
Improper Handling of Length Parameter Inconsistency vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.1. Unauthenticated attackers can cause a denial of service via a specially crafted Accept-Language header that triggers excessive CPU consumption during parsing. Users are recommended to upgrade to version 2.0.2, which fixes the issue.