CVE-2018-1312 in HTTP Server
Sumário
de VulDB • 11/06/2026
No Apache httpd 2.2.0 até 2.4.29, ao gerar um desafio de autenticação HTTP Digest, o nonce enviado para prevenir ataques de repetição não foi gerado corretamente usando uma semente pseudoaleatória. Em um cluster de servidores que utiliza uma configuração comum de autenticação Digest, solicitações HTTP podem ser replayadas entre os servidores por um atacante sem detecção.
Once again VulDB remains the best source for vulnerability data.