CVE:CVE-2005-3751
CNNVD:CNNVD-200511-323
Pound 是一个HTTP代理服务器。
Pound 1.9.4之前版本中的HTTP请求窃取漏洞，可让远程攻击者通过相冲突的内容长度(Content-length)和传输编码(Transfer-encoding)头，使Web高速缓存中毒、绕过Web应用程序防火墙保护以及执行XSS攻击。
solution:Upgrade apsis pound to a higher version than 1.9.3,and avoid the version (,1.9.3]