issue处理注意事项:
1. 提交正常修复分支的修复PR时,必须关联当前issue,否则无法关闭当前issue;
2. 模板内容需要填写完整, 无论是受影响或者不受影响都需要填写完整内容;
3. 以下为模板中需要填写完整的内容, 请复制到评论区回复;
注: 内容的关键词(影响性分析说明, openEuler评分, 受影响版本排查(受影响/不受影响), 修复是否涉及abi变化(是/否), 原因说明)不能省略,省略后cve-manager将无法正常解析填写内容.

影响性分析说明:

openEuler评分: (评分和向量)

受影响版本排查(受影响/不受影响):
1.master(2.4.58):
2.openEuler-20.03-LTS-SP4(2.4.43):
3.openEuler-22.03-LTS-SP4(2.4.51):
4.openEuler-24.03-LTS-Next(2.4.58):
5.openEuler-24.03-LTS-SP1(2.4.58):
6.openEuler-24.03-LTS-SP3(2.4.58):
7.openEuler-24.03-LTS-SP4(2.4.58):

修复是否涉及abi变化(是/否)：
1.master(2.4.58):
2.openEuler-20.03-LTS-SP4(2.4.43):
3.openEuler-22.03-LTS-SP4(2.4.51):
4.openEuler-24.03-LTS-Next(2.4.58):
5.openEuler-24.03-LTS-SP1(2.4.58):
6.openEuler-24.03-LTS-SP3(2.4.58):
7.openEuler-24.03-LTS-SP4(2.4.58):

原因说明：
1.master(2.4.58):
2.openEuler-20.03-LTS-SP4(2.4.43):
3.openEuler-22.03-LTS-SP4(2.4.51):
4.openEuler-24.03-LTS-Next(2.4.58):
5.openEuler-24.03-LTS-SP1(2.4.58):
6.openEuler-24.03-LTS-SP3(2.4.58):
7.openEuler-24.03-LTS-SP4(2.4.58):

原因说明填写请参考下方表格(注意：版本是否受影响和版本的原因说明必须对应，例如master版本分支受影响，那原因说明只能是受影响对应的原因之一!)：

issue处理具体操作请参考:
https://atomgit.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
pr关联issue具体操作请参考:
https://docs.atomgit.com/docs/help/home/org_project/pullrequests/pr-related-issue

Welcome To openEuler Community

Hey @fundawang , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands. You can self-configure the PR merge rules for this repository. For more details, please refer to Here.

Contact Guide

If you have any questions, please contact the SIG: Networking ,
and any of the maintainers: @Apricity_HW, @MrRlu, @robert-xingwang, @sunsuwan ,
and any of the committers: @jiangheng12138, @zhongxuan2 .

说明：抱歉，当前工具暂未找到推荐补丁，请人工查找或者之后评论'/find-patch'尝试再次查找。
若人工查找到补丁，烦请在此issue下评论 '/report-patch 参考网址 补丁链接1,补丁链接2' 便于我们不断优化工具，不胜感激。
如 /report-patch https://security-tracker.debian.org/tracker/CVE-2021-3997 https://github.com/systemd/systemd/commit/5b1cf7a9be37e20133c0208005274ce4a5b5c6a1

@fundawang CVE信息从NVD同步失败, 请稍后重试, 或者数据源不存在.

本 CVE（CVE-2026-48005）已包含在 bundle 合并修复 PR 中。

Bundle Issue: https://gitcode.com/src-openeuler/httpd/issues/217#note_0ca8fe327677ac329625b5572aeb4e2de2323d43

PR 链接:

• [openEuler-24.03-LTS-SP1] https://gitcode.com/src-openeuler/httpd/merge_requests/378

影响性分析说明：
Missing authentication checks in mod_auth_digest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause a denial of service (forced re-authentication) via forged Authorization headers when Digest authentication is enabled with AuthDigestNcCheck .Users are recommended to upgrade to version 2.4.69, which fixes this issue.
openEuler评分：
BaseScore：7.5 High
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
受影响版本排查(受影响/不受影响)：
1.master(2.4.58):受影响
2.openEuler-20.03-LTS-SP4(2.4.43):受影响
3.openEuler-22.03-LTS-SP4(2.4.51):受影响
4.openEuler-24.03-LTS-Next(2.4.58):受影响
5.openEuler-24.03-LTS-SP1(2.4.58):受影响
6.openEuler-24.03-LTS-SP3(2.4.58):受影响
7.openEuler-24.03-LTS-SP4(2.4.58):受影响

修复是否涉及abi变化(是/否)：
1.master(2.4.58):否
2.openEuler-20.03-LTS-SP4(2.4.43):否
3.openEuler-22.03-LTS-SP4(2.4.51):否
4.openEuler-24.03-LTS-Next(2.4.58):否
5.openEuler-24.03-LTS-SP1(2.4.58):否
6.openEuler-24.03-LTS-SP3(2.4.58):否
7.openEuler-24.03-LTS-SP4(2.4.58):否

原因说明：
1.master(2.4.58):正常修复
2.openEuler-20.03-LTS-SP4(2.4.43):正常修复
3.openEuler-22.03-LTS-SP4(2.4.51):正常修复
4.openEuler-24.03-LTS-Next(2.4.58):正常修复
5.openEuler-24.03-LTS-SP1(2.4.58):正常修复
6.openEuler-24.03-LTS-SP3(2.4.58):正常修复
7.openEuler-24.03-LTS-SP4(2.4.58):正常修复

@MrRlu 经过 cve-manager 解析, 已分析的内容如下表所示:

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.

经过cve-manager解析，部分分支PR未合入，如红色字体所示：

原因说明：
1.master:正常修复(PR未合入)
2.openEuler-20.03-LTS-SP4:正常修复(PR未合入)
3.openEuler-22.03-LTS-SP4:正常修复(PR未合入)
4.openEuler-24.03-LTS-Next:正常修复(PR未合入)
5.openEuler-24.03-LTS-SP1:正常修复
6.openEuler-24.03-LTS-SP3:正常修复(PR未合入)
7.openEuler-24.03-LTS-SP4:正常修复(PR未合入)

/branches openEuler-22.03-LTS-SP4

正在自动化处理任务，任务编号:TASK-gitcode__httpd-201-20261019095311，指定分支:openEuler-22.03-LTS-SP4

⏳ 进度更新 (11:08): 已运行 75 分钟 | 当前阶段: Step 8/8 生成评论

✅ 任务结束 (用时: 78分钟)

【任务 #201 · openEuler-22.03-LTS-SP4】CVE-2026-48005

一、是否受影响：受影响

CVE-2026-48005 源于 mod_auth_digest 在认证前（post_read_request 钩子的 parse_hdr_and_update_nc 中 resp->client->nonce_count++）即更新共享 nonce/nonce-count 状态，未认证远程客户端可污染该状态导致 DoS；上游修复将其移至仅在完全验证后执行的 check_and_record_nonce/client_update_nonce。Step 4 源码影响性分析（判为 NEEDS_ADAPTATION）对 openEuler httpd-2.4.51（BUILD 树，已前向移植到 2.4.59 时代代码）全源码 grep 证实：漏洞子系统完整存在且唯一位于 modules/aaa/mod_auth_digest.c，7 组核心函数/模式（parse_hdr_and_update_nc:1055 含未认证 nonce_count++、get_client:770、check_nc:1372 等）全部命中，漏洞代码存在于本版本源码，需要修复。

分支状态：

• openEuler-22.03-LTS-SP4（2.4.51）：受影响

二、是否有修复补丁

上游补丁：https://github.com/apache/httpd/commit/fc722c619fdf7f8eb69eb8bd4201265065cd3ac2.patch

三、补丁适配情况

[原补丁] backport-CVE-2026-48005.patch：已适配（adapted，置信度 high），无前置补丁。

• 冲突原因：原补丁是 2.4.69 的 mod_auth_digest 大规模 rebase（merge r1731662,r1934434..r1937111，59 hunk/5 文件），与 2.4.51 baseline 存在前像漂移（set_qop/set_algorithm 中 strcasecmp 与 ap_cstr_casecmp 的差异）及 CHANGES 顶部段落版本差异；STATUS、changes-entries/md-status.txt 两个开发簿记文件不在发布 tarball 中。
• 适配内容：54 个 hunk 直接落盘逐字节保留；mod_auth_digest.c 仅将 3 行被删除行前像的 strcasecmp 差异对齐 baseline，全部新增行逐字节保留；CHANGES 在首段顶部插入 mod_auth_digest 两条 entry（文本逐字节保留），丢弃不属于本 backport 的 mod_md entry；跳过两个簿记文件。核心修复逻辑保真：mod_auth_digest.c 最终 +359/-445 与原补丁逐文件统计完全一致，368 条 '+' 核心行与原补丁逐字节相同，发明代码 0 行。
• 落地验证：15 个关键 API/宏（ap_cstr_casecmp、ap_memeq_timingsafe、ap_retained_data_create、apr_atomic_inc32 等）经 CROSS_VERSION 语义验证均存在于 2.4.51 baseline，无需兼容定义；git stash → git apply --check 通过 → git apply → git diff --stat 非空（3 files changed, 368 insertions(+), 448 deletions(-)）往返自检通过，适配改动保留在源码工作树（未提交）。

冲突明细：

1. modules/aaa/mod_auth_digest.c（context_adjusted）：set_qop hunk 前像漂移——baseline L567/L573 对 'none'/'auth-int' 用 strcasecmp，仅 2 行被删除行前像改为 strcasecmp 以匹配 baseline，新增行逐字节保留。
2. modules/aaa/mod_auth_digest.c（context_adjusted）：set_algorithm hunk 前像漂移——baseline L624 对 'MD5-sess' 用 strcasecmp，仅 1 行前像调整；set_nonce_format 删除、set_nc_check 的 #if !APR_HAS_SHARED_MEMORY 块删除、set_algorithm 简化均按原补丁语义落地。
3. CHANGES（context_adjusted）：baseline 顶部段落为 'Changes with Apache 2.4.59'（补丁期望 2.4.69），适配为在首段顶部插入两条 entry，插入文本逐字节保留。
4. CHANGES（other）：丢弃 mod_md entry——本 backport 不含任何 mod_md 代码变更，写入会致 changelog 声称不存在的变更。

四、是否提交 PR

已提交 PR（openEuler-22.03-LTS-SP4）：https://gitcode.com/src-openeuler/httpd/merge_requests/403

──────── 复制以下内容回填 issue ────────
受影响版本排查(受影响/不受影响)：
1.openEuler-22.03-LTS-SP4(2.4.51): 受影响
ABI 变化：N/A
原因说明：
1.正常修复
────────────────────────────────────────

/branches openEuler-20.03-LTS-SP4

正在自动化处理任务，任务编号:TASK-gitcode__httpd-201-20261019152743，指定分支:openEuler-20.03-LTS-SP4

⏳ 进度更新 (15:58): 已运行 30 分钟 | 当前阶段: Step 2/8 准备分析数据

✅ 任务结束 (用时: 32分钟)

【任务 #201 · openEuler-20.03-LTS-SP4】CVE-2026-48005

1. 是否受影响
结论：未知。
本次流水线未产出 CVE-2026-48005 对 openEuler-20.03-LTS-SP4 分支源码的受影响性判定数据，暂无法给出明确结论，建议维护者人工确认该漏洞是否影响本分支。

2. 是否有修复补丁
暂未找到 CVE-2026-48005 的上游修复补丁。

3. 补丁适配情况
无适配内容。本次未获取到修复补丁，因此未开展补丁适配，也无前置补丁。

4. 是否提交 PR
无 PR。当前未向 src-openeuler/httpd 提交修复 PR。

/branches openEuler-20.03-LTS-SP4

正在自动化处理任务，任务编号:TASK-gitcode__httpd-201-20261019160318，指定分支:openEuler-20.03-LTS-SP4

⏳ 进度更新 (16:33): 已运行 30 分钟 | 当前阶段: Step 4/8 源码影响性分析

✅ 任务结束 (用时: 32分钟)

是否需要修复：未知
是否存在适配：否
上游社区补丁：https://github.com/apache/httpd/commit/fc722c619fdf7f8eb69eb8bd4201265065cd3ac2.patch

分支修复情况：
1.openEuler-20.03-LTS-SP4(2.4.43): 分析失败

/branches openEuler-20.03-LTS-SP4

正在自动化处理任务，任务编号:TASK-gitcode__httpd-201-20261019170642，指定分支:openEuler-20.03-LTS-SP4

⏳ 进度更新 (19:38): 已运行 152 分钟 | 当前阶段: Step 8/8 生成评论

✅ 任务结束 (用时: 154分钟)

【任务 #201 · openEuler-20.03-LTS-SP4】CVE-2026-48005

是否受影响：受影响。
Step 4 源码影响性分析确认：漏洞代码在 httpd-2.4.43 的 modules/aaa/mod_auth_digest.c 中原样存在——parse_hdr_and_update_nc 于 :1070 在认证前递增 resp->client->nonce_count++，check_nc 于 :1410 仅做相等比较（nc != resp->client->nonce_count）且 :1387 存在 qop=none 绕过，note_digest_auth_failure/add_auth_info 直接改写 resp->client->nonce_count/last_nonce。补丁引入的 check_and_record_nonce/client_update_nonce/find_client 等新函数所要替换的全部目标函数（get_client:766、gen_client:1141、check_nonce:1421、authenticate_digest_user:1568、initialize_tables:263）均可定位且漏洞模式匹配，且补丁尚未应用，需要修复。

分支状态：openEuler-20.03-LTS-SP4（2.4.43）：受影响

修复补丁：有。上游社区补丁：https://github.com/apache/httpd/commit/fc722c619fdf7f8eb69eb8bd4201265065cd3ac2.patch

补丁适配情况：已适配（backport-CVE-2026-48005.patch，状态 adapted，置信度 high）。

• 冲突原因：原补丁基于上游 2.4.69，59 个 hunk 中 12 个对 2.4.43 baseline 应用检查失败，差异集中在：上游用 ap_cstr_casecmp 而 2.4.43 用 strcasecmp、initialize_module/initialize_tables 上下文不同、CHANGES/STATUS/md-status.txt 等 bookkeeping 文件内容不同。
• 适配内容：9 个 hunk 上下文适配 + 3 个 no-op 丢弃；核心修复逻辑保真——全部 + 行（check_and_record_nonce 等新函数、RFC 2069 拒绝分支、CHANGES changelog 条目）逐字节保留，仅上下文行与被删行按 baseline 实际文本对齐（strcasecmp 共 11 处；ap_cstr_casecmp 在 baseline include/httpd.h:2498 已存在）。最终补丁 3 files changed, 370 insertions(+), 447 deletions(-)，与原补丁差值精确闭合。
• 落地验证：已应用到源码工作树（git diff --stat 非空），并通过正向（干净 baseline git apply --check）与反向（对当前树 git apply --check --reverse）双向验证，适配后全文件 opaque_lock 残留为 0。
• 冲突明细（12 项）：
  1. CHANGES（context_adjusted）：baseline 顶部为 openEuler 回合后的 2.4.59 段而非上游 2.4.69 段，仅上下文行按 baseline 适配，8 行 changelog 条目逐字节保留
  2. STATUS（dropped_noop_hunk）：baseline STATUS 为未跟踪文件且与 CHANGES 逐字节相同，待删提案块不存在（全树 grep 0 命中），纯上游 bookkeeping
  3. changes-entries/md-status.txt（dropped_noop_hunk）：该文件在 baseline 不存在，删除为 no-op，changelog 内容已由 CHANGES hunk 保留
  4. modules/aaa/mod_auth_digest.c（dropped_noop_hunk）：待删的 opaque_lock NULL 赋值行在 baseline 不存在（对应行位于 cleanup_tables:224，已由干净 hunk 删除）
  5. modules/aaa/mod_auth_digest.c（context_adjusted）：initialize_module 多两行 2.4.43 自有代码，保留为上下文；核心行 return initialize_tables(s, p); 逐字节保留且置于注册行之后
  6. modules/aaa/mod_auth_digest.c（context_adjusted）：被删行按 baseline 的 strcasecmp 文本对齐，+ 行逐字节保留 ap_cstr_casecmp
  7. modules/aaa/mod_auth_digest.c（context_adjusted）：仅两个被删条件行 ap_cstr_casecmp→strcasecmp，+ 行逐字节保留
  8. modules/aaa/mod_auth_digest.c（context_adjusted）：唯一上下文差异为 if 条件行（baseline :937 为 strcasecmp），+ 行逐字节保留
  9. modules/aaa/mod_auth_digest.c（context_adjusted）：唯一被删行文本差异，其余 -/+ 行与 baseline 逐字节兼容
  10. modules/aaa/mod_auth_digest.c（context_adjusted）：唯一被删行文本差异，+ 行（check_and_record_nonce 等）逐字节保留
  11. modules/aaa/mod_auth_digest.c（context_adjusted）：两个被删匹配行按 baseline 的 strcasecmp 对齐，+ 行（RFC 2069 拒绝分支）逐字节保留
  12. modules/aaa/mod_auth_digest.c（context_adjusted）：唯一被删行文本差异（strcasecmp 对齐 baseline），+ 行逐字节保留

是否提交 PR：已提交（openEuler-20.03-LTS-SP4 分支）：https://gitcode.com/src-openeuler/httpd/merge_requests/409

──────── 复制以下内容回填 issue ────────
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS-SP4(2.4.43): 受影响
ABI 变化：N/A
原因说明：
1.正常修复
────────────────────────────────────────

/check-issue

@MrRlu 经过 cve-manager 解析, 已分析的内容如下表所示:

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.

经过cve-manager解析，(所有PR均已合入)

经过cve-manager解析，(所有PR均已合入)