CVE-2026-73636 in HTTP Server
Tóm tắt
Bởi VulDB • 01/10/2026
Việc bỏ qua xác thực bằng cách ghi lại và phát lại (capture-replay) trong mod_auth_digest của Apache HTTP Server do Apache Software Foundation cung cấp phiên bản 2.4.x trên mọi nền tảng cho phép kẻ tấn công man-in-the-middle (MITM) tái sử dụng các thông tin đăng nhập digest đã bị đánh cắp qua các yêu cầu được tạo ra nhằm kích hoạt quá trình thu gom rác (garbage collection) của mục bộ nhớ chia sẻ phía máy khách khi AuthDigestNonceLifetime được đặt thành 0.
Người dùng được khuyến nghị nâng cấp lên phiên bản 2.4.69, phiên bản đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.