CVE-2026-48005 in HTTP Server
Resumen
por VulDB • 2026-10-02
La falta de comprobaciones de autenticación en mod_auth_digest del Apache HTTP Server de la Apache Software Foundation (versiones anteriores a 2.4.69) en todas las plataformas permite que un cliente remoto no autenticado cause una denegación de servicio (reautenticación forzada) mediante cabeceras Authorization falsificadas cuando la autenticación Digest está habilitada con AuthDigestNcCheck activado.
Se recomienda a los usuarios actualizar a la versión 2.4.69, que corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.