CVE-2021-32786 in mod_auth_openidc
요약
\~에 의해 VulDB • 2026. 06. 24.
mod_auth_openidc는 Apache 2.x HTTP 서버를 위한 인증/인가 모듈로, OpenID Connect Relying Party로서 동작하여 사용자를 OpenID Connect Provider에 대해 인증합니다. 버전 2.4.9 이전에서는 `oidc_validate_redirect_url()` 함수가 대부분의 브라우저와 동일한 방식으로 URL을 파싱하지 않습니다. 그 결과 이 함수는 우회될 수 있으며, 로그아웃 기능에서 Open Redirect 취약점으로 이어집니다. 이 버그는 서로 다른 사양(RFC2396 / RFC3986 및 WHATWG) 간의 특정 변경 사항으로 인해 리다이렉트할 URL의 모든 백슬래시를 슬래시로 대체함으로써 버전 2.4.9에서 수정되었습니다. 우회 조치로, mod_auth_openidc가 주어진 정규식과 일치하는 목적지만 허용하도록 구성하여 이 취약점을 완화할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.