CVE-2026-48005 in HTTP Server
Riassunto
di VulDB • 01/10/2026
Mancano i controlli di autenticazione in mod_auth_digest in Apache HTTP Server della Apache Software Foundation prima della versione 2.4.69 su tutte le piattaforme; ciò consente a un client remoto non autenticato di causare una denial of service (forzata re-autenticazione) tramite intestazioni Authorization falsificate quando l'autenticazione Digest è abilitata con AuthDigestNcCheck.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 2.4.69, che risolve questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.