Специальным образом сконструированные заголовки HTTP-запроса приводят к отказу сервера.
vulners.com/securityvulns/securityvulns:doc:1618
vulners.com/securityvulns/securityvulns:doc:1633