Aller au contenu
en Se connecter
7.5 Élevée

CVE-2025-3891 Mod_auth_openidc: dos via empty post in mod_auth_openidc with oidcpreservepost enabled

Description

A flaw was found in the mod_auth_openidc module for Apache httpd. This flaw allows a remote, unauthenticated attacker to trigger a denial of service by sending an empty POST request when the OIDCPreservePost directive is enabled. The server crashes consistently, affecting availability.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Aucun
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 8 8100020250426100353.489197 premières → < 8100020250426100353.489197e6 8100020250426100353.489197e6
Red Hat Enterprise Linux 8.2 Advanced Update Support 8020020250612174445.4 premières → < 8020020250612174445.4cda2c84 8020020250612174445.4cda2c84
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support 8040020250618101351.522 premières → < 8040020250618101351.522a0ee4 8040020250618101351.522a0ee4
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 8060020250617090503 premières → < 8060020250617090503.ad008a3a 8060020250617090503.ad008a3a
Red Hat Enterprise Linux 8.6 Telecommunications Update Service 8060020250617090503 premières → < 8060020250617090503.ad008a3a 8060020250617090503.ad008a3a
Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions 8060020250617090503 premières → < 8060020250617090503.ad008a3a 8060020250617090503.ad008a3a
Red Hat Enterprise Linux 8.8 Telecommunications Update Service 8080020250617090716.63 premières → < 8080020250617090716.63b34585 8080020250617090716.63b34585
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 8080020250617090716.63 premières → < 8080020250617090716.63b34585 8080020250617090716.63b34585
Red Hat Enterprise Linux 9 Versions non publiées
Afficher les 6 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.4 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat In-Vehicle Operating System 1 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat Enterprise Linux 8

Les 1839 CVE de Red Hat Enterprise Linux 8 →
CVE-2026-120749 Dbus: dbus-daemon: dbus-daemon aborts (reply_serial != 0) when a broadcast from the driver cannot be delivered to a monitored bus 6.2 Moyenne CVE-2026-123151 Gdb: gdb: stack buffer overflow in parse_tsv_definition via stale rs->buf tail Non notée CVE-2026-121997 Gdb: gdbserver: heap buffer overflow in cmd_qtdpsrc via qtdpsrc declared/actual length mismatch 8.1 Élevée CVE-2026-121996 Gdb: gdbserver: heap disclosure and wild pointer in gdb_parse_agent_expr via untrusted agent-expression length 8.2 Élevée
Suivre cette CVE