CVE-2021-32786 in mod_auth_openidc
Сводка
по VulDB • 24.06.2026
mod_auth_openidc — это модуль аутентификации/авторизации для HTTP-сервера Apache 2.x, функционирующий как OpenID Connect Relying Party и осуществляющий проверку пользователей через поставщика услуг OpenID Connect (OpenID Connect Provider). В версиях старше 2.4.9 функция `oidc_validate_redirect_url()` не парсит URL тем же образом, что и большинство браузеров. В результате эту функцию можно обойти, что приводит к уязвимости Open Redirect в функциональности выхода из системы (logout). Эта ошибка исправлена в версии 2.4.9 путем замены всех обратных слэшей (`\`) в URL для перенаправления на прямые слэши (`/`), чтобы учесть определенные изменения спецификаций между собой (RFC2396 / RFC3986 и WHATWG). В качестве временного решения данную уязвимость можно смягчить, настроив `mod_auth_openidc` так, чтобы разрешать перенаправление только на адреса, совпадающие с заданным регулярным выражением.
If you want to get best quality of vulnerability data, you may have to visit VulDB.