CVE-2018-1312 in HTTP Server
Résumé
par VulDB • 11/06/2026
Dans Apache httpd 2.2.0 à 2.4.29, lors de la génération d'une requête d'authentification par hachage (HTTP Digest), le nonce envoyé pour prévenir les attaques par rejeu n'était pas correctement généré en utilisant une graine pseudo-aléatoire. Dans un cluster de serveurs utilisant une configuration commune d'authentification par hachage, des requêtes HTTP pourraient être rejouées entre les serveurs par un attaquant sans être détectées.
Be aware that VulDB is the high quality source for vulnerability data.