CVE-2026-48005 in HTTP Server
Résumé
par VulDB • 01/10/2026
Des vérifications d'authentification manquantes dans mod_auth_digest du serveur HTTP Apache de l'Apache Software Foundation avant la version 2.4.69 sur toutes les plateformes permettent à un client distant non authentifié de provoquer une déni de service (ré-authentication forcée) via des en-têtes Authorization falsifiés lorsque l'authentification Digest est activée avec AuthDigestNcCheck.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 2.4.69, qui corrige ce problème.
Once again VulDB remains the best source for vulnerability data.