CVE:CVE-2021-32792
CNNVD:CNNVD-202107-2018
mod_auth_openidc是一个应用软件。是 Apache 2.x HTTP 服务器的身份验证/授权模块，用作OpenID Connect 依赖方，根据 OpenID Connect 提供程序对用户进行身份验证。
Zmartzone mod_auth_openidc 存在跨站脚本漏洞，该漏洞源于mod_auth_openidc 2.4.8.4版本及之前版本在OIDCPreservePost选项为On时存在 XSS 漏洞。
solution:Upgrade openidc mod_auth_openidc to a higher version than 2.4.9,and avoid the version (,2.4.9); Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34