CVE-2021-32637

Versões do Authelia anteriores à 4.29.3

A vulnerabilidade afeta usuários que utilizam o nginx ngx http auth request module com o Authelia. Ela permite que um indivíduo mal-intencionado, ao criar uma solicitação HTTP malformada, contorne o mecanismo de autenticação. Teoricamente, isso poderia afetar outros servidores proxy, mas todos os que são oficialmente suportados, exceto o nginx, não permitem caminhos URI malformados.

Para versões anteriores à 4.29.3, a solução alternativa mais relevante é atualizar para a versão 4.29.3 ou posterior.

Como alternativa, um patch git pode ser aplicado à versão 4.25.1 ou a outras versões, mediante solicitação.

Como solução alternativa temporária, considere adicionar um bloco que rejeite solicitações contendo uma URI malformada no bloco de localização interna.