mod_gzip 1.3.26.1a及其早期版本和可能之后官方版本中的mod_gzip_printf存在基于栈的缓冲区溢出漏洞。当在调试模式下运行时,远程攻击者可以通过带有\"Accept-Encoding: gzip\"头的GET请求中的超长文件名执行任意代码。
mod_gzip 1.3.26.1a及其早期版本和可能之后官方版本中的mod_gzip_printf存在基于栈的缓冲区溢出漏洞。当在调试模式下运行时,远程攻击者可以通过带有\"Accept-Encoding: gzip\"头的GET请求中的超长文件名执行任意代码。