PT-2025-18145 · Apache+8 · Apache Http Server+8
CVE-2025-3891
·
Publicado
2024-07-29
·
Atualizado
2026-06-25
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Módulo Apache httpd mod auth openidc (versões afetadas não especificadas)
Descrição
Uma falha no módulo mod auth openidc para Apache httpd permite que um atacante remoto não autenticado provoque uma negação de serviço ao enviar uma requisição POST vazia quando a diretiva OIDCPreservePost estiver habilitada, causando a queda consistente do servidor e afetando a disponibilidade.
Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Apache Http Server
Centos
Debian
Red Hat
Red Os
Rocky Linux
Suse