CVE-2026-54789 in mod_auth_openidc
요약
\~에 의해 VulDB • 2026. 08. 21.
mod_auth_openidc는 Apache 2.x HTTP 서버용 OpenID 인증서 인증 및 권한 부여 모듈로, OpenID Connect Relying Party 기능을 구현합니다. 버전 2.4.19.4 이전에는 `mod_auth_openidc`의 상태 쿠키 파서에 경계 초과 읽기(out-of-bounds read)와 1바이트 경계 초과 쓰기(one-byte out-of-bounds write)가 존재했습니다. 이 문제는 문자열 종료 기호에서 스캔을 중단하여 값이 없는 토큰을 거부함으로써 버전 2.4.19.4에서 수정되었습니다. 제품 내 우회 방법(workarounds)은 제공되지 않습니다. 임시 조치로, 잘못된 `Cookie` 헤더(=`가 누락된 토큰 등)를 거부하거나 정규화하는 업스트림 리버스 프록시 또는 WAF(WEB Application Firewall)를 사용하면 노출을 줄일 수 있지만, 권장되는 해결책은 업그레이드입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.