CVE-2026-48005 in HTTP Server
Zusammenfassung
von VulDB • 01.10.2026
Fehlende Authentifizierungsprüfungen in mod_auth_digest im Apache HTTP Server der Apache Software Foundation vor Version 2.4.69 auf allen Plattformen ermöglichen es einem nicht authentifizierten Remote-Client, einen Denial-of-Service-Angriff (erzwungene erneute Authentifizierung) durchgefälschte Authorization-Headers auszulösen, wenn die Digest-Authentifizierung mit AuthDigestNcCheck aktiviert ist.
Benutzern wird empfohlen, auf Version 2.4.69 zu aktualisieren, die dieses Problem behebt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.