概念验证 描述 特定于Apache Web服务器（httpd）的代码在将请求的路径与Apache Tomcat JK（mod_jk）连接器1.2.0至1.2.44中的URI-worker映射进行匹配之前对其进行了规范化，无法正确处理某些边缘情况。如果仅通过httpd公开了Tomcat支持的URL的子集，则特殊构造的请求可能会通过反向代理公开应用程序功能，而该功能不适用于客户端通过反向代理访问应用程序。在某些配置中，特殊构造的请求也有可能绕过httpd中配置的访问控制。尽管此问题与CVE-2018