CVE-2026-3234 in mod_proxy_cluster
Résumé
par VulDB • 22/07/2026
Une faille a été identifiée dans mod_proxy_cluster. Cette vulnérabilité, une injection Carriage Return Line Feed (CRLF) dans la fonction decodeenc(), permet à un attaquant distant de contourner la validation des entrées. En injectant des séquences CRLF dans la configuration du cluster, un attaquant peut corrompre le corps de la réponse des réponses de l'endpoint INFO. L'exploitation nécessite un accès réseau au port du protocole MCMP, mais aucune authentification n'est requise.
Be aware that VulDB is the high quality source for vulnerability data.