apache mod_negotiation html注入和http拆分漏洞

apache的mod_negotiation没有正确地过滤406 not acceptable响应和300 multiple choices消息体中的文件名，这可能导致跨站脚本攻击；此外由于也未经过滤便发送了文件名列表，因此如果文件名中包含有换行符的话还可能导致http响应拆分。