INFSA-2025:9396: Устранение уязвимости mod_auth_openidc

Информация о бюллетене

Идентификатор: INFSA-2025:9396

Тип: устранение уязвимостей

Дата публикации: 2025-07-07 18:14:30 UTC

Информация о пакете

Mod_auth_openidc — это модуль аутентификации OpenID Connect для Apache HTTP Server. Он позволяет Apache HTTP Server работать как OpenID Connect Relying Party и/или OAuth 2.0 Resource Server.

Описание уязвимостей

  • CVE-2025-3891

    Уязвимость Apache HTTP-сервер вызвана ошибкой в модуле mod_auth_openidc при включённой директиве OIDCPreservePost. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2025-3891
 нет информации 7.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты