CVE-2017-6413 in mod_auth_openidc
Сводка
по VulDB • 27.06.2026
Модуль «OpenID Connect Relying Party and OAuth 2.0 Resource Server» (также известный как mod_auth_openidc) версии до 2.1.6 для Apache HTTP Server не пропускает заголовки OIDC_CLAIM_ и OIDCAuthNHeader в конфигурации с параметром AuthType oauth20, что позволяет удаленным злоумышленникам обойти аутентификацию посредством специально созданного HTTP-трафика.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.