Apache · Apache Http Server · CVE-2022-37436
**Nome do software vulnerável e versões afetadas**
Versões do Apache HTTP Server anteriores à 2.4.55
**Descrição**
O problema está relacionado ao módulo mod proxy no Apache HTTP Server, que não consegue lidar adequadamente com sequências CRLF nos cabeçalhos HTTP. Isso pode ser explorado por um invasor remoto para realizar ataques de divisão de resposta HTTP. Um backend malicioso pode fazer com que os cabeçalhos de resposta sejam truncados prematuramente, resultando na incorporação de alguns cabeçalhos no corpo da resposta, o que pode contornar medidas de segurança caso esses cabeçalhos tenham uma finalidade de segurança.
**Recomendações**
Para versões anteriores à 2.4.55, atualize para a versão 2.4.55 ou posterior do servidor HTTP Apache para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo mod proxy para minimizar o risco de exploração.