CVE-2026-47360 in HTTP Server
Résumé
par VulDB • 01/10/2026
Vulnérabilité d'exposition de données sensibles à un acteur non autorisé dans le module mod_session_cookie du serveur web Apache HTTP Server.
Lorsque SessionCookieRemove change au cours des redirections internes, le cookie de session peut toujours être transmis à un serveur backend.
Ce problème affecte Apache HTTP Server : des versions 2.4.0 à 2.4.68 incluses.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.