CVE-2026-54789
Təsvir
mod_auth_openidc, Apache 2.x HTTP serveri üçün OpenID Connect Relying Party funksionallığını həyata keçirən OpenID Sertifikatlı autentifikasiya və avtorizasiya moduludur. 2.4.19.4 versiyasından əvvəl `mod_auth_openidc`-nin state-cookie analizatorunda sərhədlərdən kənar oxuma (out-of-bounds read) və bir baytlıq sərhədlərdən kənar yazma (out-of-bounds write) boşluğu mövcuddur. Problem, skan prosesinin sətir sonlandırıcıda dayandırılması və beləliklə dəyəri olmayan tokenin rədd edilməsi ilə 2.4.19.4 versiyasında aradan qaldırılmışdır. Məhsul daxilində heç bir alternativ həll yolu yoxdur. Müvəqqəti tədbir olaraq, yanlış formatlanmış `Cookie` başlıqlarını ( `=` işarəsi çatışmayan tokenlər) rədd edən və ya normallaşdıran yuxarı axınlı (upstream) reverse proxy və ya WAF riskləri azalda bilər, lakin tövsiyə olunan həll yolu yeniləmədir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenIDC mod_auth_openidc | < 2.4.19.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.