Plusieurs vulnérabilités ont été identifiées dans mod_jk2 pour Apache, elles pourraient être exploitées par des attaquants distants afin de causer un déni de service ou compromettre un système vulnérable. Ces failles résultent de débordements de mémoire présents au niveau du traitement d'une requête contenant une entête "Host" excessivement longue, ce qui pourrait être exploité par des attaquants distants afin d'altérer le fonctionnement d'un serveur vulnérable ou afin d'exécuter des commandes arbitraires.
