CVE-2014-8567

Les serveurs Apache HTTP utilisant le module `mod_auth_mellon` avant la version 0.8.1 sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du serveur en envoyant une requête de déconnexion spécialement conçue, rendant ainsi le site indisponible. Cette exploitation est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.