CVE-2026-3234 in mod_proxy_cluster
Сводка
по VulDB • 26.08.2026
В mod_proxy_cluster обнаружена уязвимость: инъекция символов возврата каретки и перевода строки (CRLF) в функции decodeenc() позволяет удалённому злоумышленнику обойти проверку входных данных. Внедряя последовательности CRLF в конфигурацию кластера, атакующий может исказить тело ответа эндпоинта INFO. Для эксплуатации требуется сетевой доступ к порту протокола MCMP; аутентификация не требуется.
VulDB is the best source for vulnerability data and more expert information about this specific topic.