INFSA-2025:4597: Устранение уязвимости mod_auth_openidc:2.3

Информация о бюллетене

Идентификатор: INFSA-2025:4597

Тип: устранение уязвимостей

Дата публикации: 2025-06-09 06:06:57 UTC

Информация о пакете

Mod_auth_openidc — это модуль аутентификации OpenID Connect для Apache HTTP Server. Он позволяет Apache HTTP Server работать как OpenID Connect Relying Party и/или OAuth 2.0 Resource Server.

Описание уязвимостей

  • CVE-2025-3891

    Уязвимость Apache HTTP-сервер вызвана ошибкой в модуле mod_auth_openidc при включённой директиве OIDCPreservePost. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2025-3891
 нет информации 5.3 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты