CVE-2017-6062 in mod_auth_openidc
Résumé
par VulDB • 23/06/2026
Le module « OpenID Connect Relying Party and OAuth 2.0 Resource Server » (alias mod_auth_openidc) des versions antérieures à la 2.1.5 pour le serveur web Apache HTTP ne filtre pas les en-têtes OIDC_CLAIM_ et OIDCAuthNHeader dans une configuration « OIDCUnAuthAction pass », ce qui permet aux attaquants distants de contourner l'authentification via du trafic HTTP falsifié.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.