Apache HTTP Server mod_session response handling heap overflow

O Apache HTTP Server versões 2.4.0 a 2.4.46 tem uma falha que causa estouro de memória quando processa cabeçalhos de sessão malformados vindos de um servidor. Um atacante poderia derrubar o servidor ou executar código malicioso enviando um cabeçalho de sessão especialmente preparado.

Existe um estouro de buffer na heap no tratamento de cabeçalhos de resposta do mod_session (CWE-122) afetando Apache 2.4.0–2.4.46. A vulnerabilidade é desencadeada quando um servidor de origem envia um SessionHeader malformado que ultrapassa os limites esperados do buffer, permitindo execução remota de código ou negação de serviço sem autenticação.