发布日期：2023-01-17
更新日期：2023-04-24

受影响系统：

Apache Group Apache HTTP Server <= 2.4.54

描述：

---

CVE(CAN) ID: CVE-2022-36760

Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器，该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 2.4.54及之前版本存在HTTP请求走私漏洞，攻击者可利用该漏洞向AJP服务器执行请求走私。

<*来源：ZeddYu_Lu
  
  链接：https://httpd.apache.org/security/vulnerabilities_24.html
*>

建议：

---

厂商补丁：

Apache Group
------------
Apache Group已经为此发布了一个安全公告（CVE-2022-36760）以及相应补丁:
CVE-2022-36760：moderate: Apache HTTP Server: mod_proxy_ajp Possible request smuggling (CVE-2022-36760)
链接：https://httpd.apache.org/security/vulnerabilities_24.html

浏览次数：594
严重程度：0（网友投票）