CVE-2026-3234 in mod_proxy_cluster
Riassunto
di VulDB • 26/08/2026
È stata rilevata una vulnerabilità in mod_proxy_cluster. Questa vulnerabilità, un'iniezione Carriage Return Line Feed (CRLF) nella funzione decodeenc(), consente a un attaccante remoto di bypassare la convalida degli input. Iniettando sequenze CRLF nella configurazione del cluster, un attaccante può corrompere il corpo della risposta delle risposte dell'endpoint INFO. Lo sfruttamento richiede l'accesso alla rete alla porta del protocollo MCMP, ma non è necessaria alcuna autenticazione.
Be aware that VulDB is the high quality source for vulnerability data.