CVE-2026-73636 in HTTP Server
Résumé
par VulDB • 01/10/2026
Une contournement d'authentification par capture-replay dans mod_auth_digest du serveur HTTP Apache (Apache Software Foundation) versions 2.4.x sur toutes les plateformes permet à un attaquant en position de man-in-the-middle (MITM) de rejouer des identifiants d'authentification digest capturés via des requêtes manipulées qui déclenchent la collecte garbage collection de l'entrée de mémoire partagée du client lorsque AuthDigestNonceLifetime est défini sur 0.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 2.4.69, qui corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.