INFSA-2025:7419: Устранение уязвимости od_auth_openidc

Информация о бюллетене

Идентификатор: INFSA-2025:7419

Тип: устранение уязвимостей

Дата публикации: 2025-06-10 09:05:21 UTC

Информация о пакете

Mod_auth_openidc — это модуль аутентификации OpenID Connect для Apache HTTP Server. Он позволяет Apache HTTP Server работать как OpenID Connect Relying Party и/или OAuth 2.0 Resource Server.

Описание уязвимостей

  • CVE-2025-31492

    Уязвимость компонента mod_auth_openidc модуля аутентификации OpenID Connect для Apache HTTP Server связана с утечкой данных. Эксплуатация уязвимости может позволить неаутентифицированному нарушителю получить доступ к защищённому контенту с помощью специально созданных HTTP POST-запросов к защищённым ресурсам при отсутствии шлюза уровня приложения.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 7.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты