mod_proxy_ajp: Possible request smuggling

Uma falha no módulo mod_proxy_ajp do Apache HTTP Server permite que atacantes enviem requisições ocultas para servidores AJP de backend explorando como o módulo interpreta requisições HTTP de forma inconsistente. Isso pode levar a ações não autorizadas ou exposição de dados no servidor de backend.

Vulnerabilidade de HTTP Request Smuggling no mod_proxy_ajp explora a interpretação inconsistente de requisições HTTP entre o proxy Apache e o servidor AJP de backend. Um atacante pode criar requisições HTTP maliciosas que são interpretadas de forma diferente pelo proxy e pelo backend, permitindo contrabando de requisições para executar comandos não intencionais no servidor AJP. Afeta Apache HTTP Server versão 2.4.53 e anteriores.