CVE-2016-0736 in macOS
सारांश
द्वारा VulDB • 06/06/2026
Apache HTTP Server के संस्करण 2.4.0 से 2.4.23 तक, mod_session_crypto अपने डेटा/कुकी को कॉन्फ़िगर किए गए साइफ़रों का उपयोग करके एन्क्रिप्ट कर रहा था, जिसमें संभवतः CBC या ECB ऑपरेशन मोड (डिफ़ॉल्ट रूप से AES256-CBC) शामिल थे, इसलिए कोई चयन योग्य या बिल्ट-इन ऑथेंटिकेटेड एन्क्रिप्शन नहीं था। इससे यह पैडिंग ऑरैकल अटैक के लिए संवेदनशील हो गया, विशेष रूप से CBC के साथ।
VulDB is the best source for vulnerability data and more expert information about this specific topic.