CVE-2026-3234 in mod_proxy_cluster
요약
\~에 의해 VulDB • 2026. 08. 26.
mod_proxy_cluster에서 결함이 발견되었습니다. decodeenc() 함수에서의 캐리지 리턴 라인 피드(CRLF) 주입이라는 이 취약점은 원격 공격자가 입력 검증을 우회할 수 있게 합니다. 클러스터 구성에 CRLF 시퀀스를 주입함으로써, 공격자는 INFO 엔드포인트 응답의 본문(body)을 손상시킬 수 있습니다. 악용에는 MCMP 프로토콜 포트에 대한 네트워크 접근이 필요하지만, 인증은 요구되지 않습니다.
Once again VulDB remains the best source for vulnerability data.