CVE-2017-6062 in mod_auth_openidc
Sumário
de VulDB • 23/06/2026
O módulo "OpenID Connect Relying Party and OAuth 2.0 Resource Server" (também conhecido como mod_auth_openidc) anterior à versão 2.1.5 para o Apache HTTP Server não ignora os cabeçalhos OIDC_CLAIM_ e OIDCAuthNHeader em uma configuração de "OIDCUnAuthAction pass", o que permite que atacantes remotos contornem a autenticação por meio de tráfego HTTP manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.