CVE-2025-31492

Nome do Software Vulnerável e Versões Afetadas Versões do mod auth openidc anteriores a 2.4.16.11

Descrição Uma falha no mod auth openidc resulta na divulgação de conteúdo protegido para usuários não autenticados. As condições para a divulgação incluem um OIDCProviderAuthRequestMethod POST, uma conta válida e a ausência de um gateway de nível de aplicação ou balanceador de carga protegendo o servidor. Ao solicitar um recurso protegido, a resposta inclui o status HTTP, os cabeçalhos HTTP, a resposta pretendida e o recurso protegido sem cabeçalhos. O oidc content handler é chamado no início, mas não verifica este caso específico, levando o handler a retornar DECLINED e o httpd a anexar o conteúdo protegido à resposta.

Recomendações Para versões do mod auth openidc anteriores a 2.4.16.11, atualize para a versão 2.4.16.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos protegidos até que a atualização possa ser aplicada.