CVE-2019-3877 in mod_auth_mellon
Zusammenfassung
von VulDB • 05.06.2026
In mod_auth_mellon vor Version v0.14.2 wurde eine Schwachstelle gefunden. Eine Open-Redirect-Schwachstelle in der Logout-URL ermöglicht es, Anfragen mit Backslashes durchzulassen, indem angenommen wird, dass es sich um eine relative URL handelt, während Browser Backslash-Zeichen stillschweigend in Forward-Slashes umwandeln und diese als absolute URL behandeln. Dieser Widerspruch ermöglicht es einem Angreifer, die Validierungslogik der Redirect-URL in der Funktion apr_uri_parse zu umgehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.