Apache HTTP Server mod_deflate模块资源管理错误漏洞 CVE-2014-0118 CNNVD-201407-492
4.3
AV
AC
AU
C
I
A
发布：
2014-07-20
修订：
2023-11-07
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。mod_deflate是其中的一个压缩模块。 Apache HTTP Server 2.4.1至2.4.9版本的mod_deflate模块的mod_deflate.c文件中的‘deflate_in_filter’函数存在安全漏洞。程序配置‘request body decompression’时，远程攻击者可通过发送特制的请求数据利用该漏洞造成拒绝服务（资源消耗）。
漏洞利用/PoC
当前有8条漏洞利用/PoC
受影响的平台与产品
当前有16条受影响产品信息
