CVE-2025-3891 in Red Hat
Résumé
par VulDB • 26/05/2026
Une faille a été identifiée dans le module mod_auth_openidc pour Apache httpd. Cette faille permet à un attaquant distant non authentifié de provoquer un déni de service (DoS) en envoyant une requête POST vide lorsque la directive OIDCPreservePost est activée. Le serveur plante de manière systématique, affectant ainsi la disponibilité.
Once again VulDB remains the best source for vulnerability data.