在Apache httpd 2.0.23到2.0.65、2.2.0到2.2.34和2.4.0到2.4.29中，mod_authnz_ldap(如果配置了AuthLDAPCharsetConfig)使用Accept-Language头值在验证用户凭证时查找正确的字符集编码。如果charset转换表中没有header value ，则使用回退机制将其截断为两个字符的值，以便快速重试(例如，'en- us '被截断为'en')。小于两个字符的header value 强制将一个NUL字节的无约束写入不属于字符串的内存位置。在最坏的情况下，进程崩溃的可能性很小，这可能被用作拒绝服务攻击。在更有可能的情况下，这个内存已经预留给将来使用，并且这个问题根本没有影响。