CVE-2026-54789
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
mod_auth_openidc przed wersją 2.4.19.4 zawiera podatność odczytu poza zakresem i zapisu jednego bajtu poza zakresem w parserze ciasteczek stanu. Problem został naprawiony w wersji 2.4.19.4.
Ocena ryzyka
Podatność może prowadzić do nieautoryzowanego dostępu lub awarii serwera, a także potencjalnie do wykonania kodu, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaktualizuj mod_auth_openidc do wersji 2.4.19.4 lub nowszej. Jako środek tymczasowy można użyć reverse proxy lub WAF odrzucającego nieprawidłowe nagłówki Cookie.
Inne podatności w mod_auth_openidc
Zobacz wszystkie- CVE-2017-6059Wysokie
Mod_auth_openidc w module uwierzytelniania OpenID Connect dla Apache przed wersją 2.14 pozwala zdalnym atakującym na fałszowanie treści stron poprzez złośliwy URL dostarczony użytkownikowi, co prowadzi do wywołania nieprawidłowego żądania.
- CVE-2017-6413Wysokie
Moduł 'OpenID Connect Relying Party i OAuth 2.0 Resource Server' (mod_auth_openidc) przed wersją 2.1.6 dla serwera Apache HTTP nie pomija nagłówków OIDC_CLAIM_ i OIDCAuthNHeader w konfiguracji 'AuthType oauth20', co pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanego ruchu HTTP.
- CVE-2017-6062Wysokie
Moduł 'OpenID Connect Relying Party i OAuth 2.0 Resource Server' (mod_auth_openidc) przed wersją 2.1.5 dla serwera Apache HTTP nie pomija nagłówków OIDC_CLAIM_ i OIDCAuthNHeader w konfiguracji 'OIDCUnAuthAction pass', co pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanego ruchu HTTP.
- CVE-2025-3891Wysokie
W module mod_auth_openidc dla Apache httpd wykryto usterkę, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) poprzez wysłanie pustego żądania POST, gdy dyrektywa OIDCPreservePost jest włączona. Serwer ulega awarii, co wpływa na dostępność usługi.
Oryginalny opis (angielski, źródło NVD)
mod_auth_openidc is an OpenID Certified authentication and authorization module for the Apache 2.x HTTP server that implements the OpenID Connect Relying Party functionality. Prior to 2.4.19.4, an out-of-bounds read and a one-byte out-of-bounds write exist in the state-cookie parser of `mod_auth_openidc`. The issue is fixed in version 2.4.19.4 by stopping the scan at the string terminator so a value-less token is rejected. No in-product workarounds are available. As a stop-gap, an upstream reverse proxy or WAF that rejects or normalizes malformed `Cookie` headers (tokens lacking `=`) can reduce exposure, but upgrading is the recommended remediation.