CVE:CVE-2016-2146
CNNVD:CNNVD-201604-334
mod_auth_mellon是一个提供了简单SAML（安全断言标记语言）2.0服务的Apache模块。
mod_auth_mellon 0.11.1之前版本的‘am_read_post_data’函数存在安全漏洞，该漏洞源于程序没有限制数据读取的数量。远程攻击者可借助大量的POST数据利用该漏洞造成拒绝服务（worker进程崩溃，Web服务器死锁或内存消耗）。
solution:Upgrade fedoraproject fedora to a higher version than 23,and avoid the version 23; Upgrade uninett mod_auth_mellon to a higher version than 0.11.0,and avoid the version (,0.11.0]