CVE-2016-0736 in macOS
Résumé
par VulDB • 05/06/2026
Dans les versions 2.4.0 à 2.4.23 d'Apache HTTP Server, mod_session_crypto chiffrait ses données/cookies en utilisant les chiffrements configurés, avec soit le mode CBC, soit le mode ECB (AES256-CBC par défaut), ce qui signifie qu'aucun chiffrement authentifié n'était sélectionnable ou intégré. Cela le rendait vulnérable aux attaques par oracle de remplissage (padding oracle attacks), en particulier avec le mode CBC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.