Zhen Kong

Um desreferenciamento de ponteiro NULL ocorre no módulo `mod heartmonitor` quando utilizado via unicast listener. Este problema pode resultar em Negação de Serviço (DoS), que é uma condição onde o servidor fica indisponível para usuários legítimos.

A ausência de verificações de autenticação no módulo `mod auth digest` permite que um cliente remoto não autenticado cause a negação de serviço, especificamente a reautenticação forçada. Isso ocorre quando a autenticação Digest está habilitada com a configuração `AuthDigestNcCheck` e o invasor envia cabeçalhos de Autorização forjados.

A validação inadequada do endereço de resposta FTP PASV no módulo `mod proxy ftp` permite que um servidor FTP não confiável force o proxy a abrir uma conexão de dados com um host de terceiros arbitrário. Isso ocorre em configurações de proxy direto quando o servidor processa uma resposta PASV manipulada.

Um estouro de buffer baseado em pilha ocorre no módulo `mod vhost alias`. Um cliente remoto pode causar a negação de serviço ou potencialmente executar código arbitrário ao enviar uma requisição HTTP com um cabeçalho `Host` superior a 8192 bytes. Isso acontece quando o `VirtualDocumentRoot` utiliza um especificador de formato de nome de host e a diretiva `LimitRequestFieldSize` é aumentada acima do valor padrão.

Ocorre uma desreferenciação de ponteiro NULL no módulo `mod xml2enc`. Isso permite que um servidor backend não confiável cause a negação de serviço ao enviar uma resposta via proxy com um charset cuja conversão seja parcialmente bem-sucedida e depois falhe.

Um problema de use after free ocorre no módulo `mod auth digest`. Isso acontece quando um cliente remoto não autenticado envia solicitações de autenticação Digest simultâneas enquanto `AuthDigestNcCheck` está habilitado ou `AuthDigestNonceLifetime` está definido como 0, resultando na corrupção do estado de autenticação. Use after free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou comportamentos imprevisíveis.

Um estouro de inteiro (integer overflow) existe no módulo `mod dav fs`. Um cliente WebDAV autenticado com acesso de escrita pode desencadear este problema enviando requisições PROPPATCH que declaram um número excessivo de namespaces XML. Isso pode levar ao travamento de processos trabalhadores e à corrupção persistente do banco de dados de propriedades de um diretório.

Um problema de consumo descontrolado de recursos existe devido a um vazamento de alocação no rastreamento de backlog do HTTP/2 que ocorre quando um stream é resetado.