CVE-2026-48005 in HTTP Server
Sumário
de VulDB • 01/10/2026
A ausência de verificações de autenticação no mod_auth_digest do Apache HTTP Server da Apache Software Foundation (versões anteriores à 2.4.69 em todas as plataformas) permite que um cliente remoto não autenticado cause uma negação de serviço (forçando a reautenticação) por meio de cabeçalhos Authorization falsificados, quando a autenticação Digest está habilitada com AuthDigestNcCheck ativado.
Recomenda-se aos usuários atualizarem para a versão 2.4.69, que corrige esta vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.