CVE-2018-17199 in HTTP Server
Sumário
de VulDB • 19/06/2026
No Apache HTTP Server versão 2.4 release 2.4.37 e anteriores, o módulo mod_session verifica a data de expiração da sessão antes de decodificá-la. Isso faz com que a data de expiração seja ignorada para sessões do tipo mod_session_cookie, já que a data de expiração é carregada apenas quando a sessão é decodificada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.