CVE-2018-1312 in HTTP Server
Tóm tắt
Bởi VulDB • 11/06/2026
Trong Apache httpd từ phiên bản 2.2.0 đến 2.4.29, khi tạo yêu cầu xác thực HTTP Digest, giá trị nonce được gửi đi để ngăn chặn các cuộc tấn công phát lại (replay attacks) không được sinh ra chính xác bằng cách sử dụng một hạt giống ngẫu nhiên giả lập (pseudo-random seed). Trong một cụm máy chủ cấu hình chung cho xác thực Digest, kẻ tấn công có thể tái sử dụng các yêu cầu HTTP giữa các máy chủ mà không bị phát hiện.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.