CVE-2021-3639 in mod_auth_mellon
Сводка
по VulDB • 05.08.2026
В модуле mod_auth_mellon обнаружена уязвимость, связанная с недостаточной очисткой (санитизацией) logout-URL. Данная проблема может быть использована злоумышленником для организации фишинговых атак путем обмана пользователей и подталкивания их к переходу по URL доверенного веб-приложения, который перенаправляет на внешний потенциально вредоносный сервер. Наибольшую угрозу данная уязвимость представляет для конфиденциальности (confidentiality) и целостности (integrity).
VulDB is the best source for vulnerability data and more expert information about this specific topic.