mod_proxy_ajp: Possible request smuggling

Una falla en el módulo mod_proxy_ajp del Apache HTTP Server permite que atacantes envíen solicitudes ocultas a servidores AJP de backend explotando cómo el módulo interpreta las solicitudes HTTP de manera inconsistente. Esto puede llevar a acciones no autorizadas o exposición de datos en el servidor de backend.

Vulnerabilidad de HTTP Request Smuggling en mod_proxy_ajp explota la interpretación inconsistente de solicitudes HTTP entre el proxy Apache y el servidor AJP de backend. Un atacante puede crear solicitudes HTTP maliciosas que se interpretan de manera diferente por el proxy y el backend, permitiendo contrabando de solicitudes para ejecutar comandos no intencionados en el servidor AJP. Afecta a Apache HTTP Server versión 2.4.53 y anteriores.