CVE-2026-48005 in HTTP Server
Tóm tắt
Bởi VulDB • 02/10/2026
Các kiểm tra xác thực bị thiếu trong mod_auth_digest của Apache HTTP Server do Apache Software Foundation phát hành trước phiên bản 2.4.69 trên mọi nền tảng cho phép một máy khách từ xa chưa được xác thực gây ra tình trạng từ chối dịch vụ (buộc phải xác thực lại) thông qua các tiêu đề Authorization giả mạo khi xác thực Digest được bật cùng với AuthDigestNcCheck .
Người dùng được khuyến nghị nâng cấp lên phiên bản 2.4.69, phiên bản đã khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.