目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-73636— Apache HTTP Server: mod_auth_digest one-time-nonce replay attack

一分钟漏洞结论

影响对象
Apache Software Foundation Apache HTTP Server
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Apache HTTP Server 2.4.x（所有平台）中 mod_auth_digest 模块存在通过捕获-重放实现的认证绕过漏洞。当 AuthDigestNonceLifetime 设置为 0 时，中间人（MITM）攻击者可通过构造特定请求触发客户端共享内存条目的垃圾回收，从而重放已捕获的摘要认证凭据。 建议用户升级至 2.4.69 版本，该版本已修复此问题。

获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-73636 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Apache HTTP Server: mod_auth_digest one-time-nonce replay attack
来源: CVE Program / CVE List V5
Vulnerability Description
Authentication bypass by capture-replay in mod_auth_digest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle (MITM) attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's shared memory entry when AuthDigestNonceLifetime is set to 0. Users are recommended to upgrade to version 2.4.69, which fixes this issue.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
使用捕获-重放进行的认证绕过
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Apache Software Foundation Apache HTTP Server 2.4.0 ~ 2.4.68 -

二、漏洞 CVE-2026-73636 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-73636 的情报信息

请登录查看更多情报信息。

CVE-2026-73636 厂商安全公告 (1)

同批安全公告 · Apache Software Foundation · 2026-10-01 · 共 28 条

CVE-2026-88789 8.6 HIGH Apache Camel Quarkus 强制Xalan工厂致加固失效
CVE-2026-94250 8.2 HIGH Apache APISIX 批量响应聚合内存耗尽漏洞
CVE-2026-94212 6.4 MEDIUM Apache APISIX SAML认证未授权冒充漏洞
CVE-2026-94269 6.3 MEDIUM Apache APISIX 路由授权不匹配漏洞
CVE-2026-78242 5.7 MEDIUM Apache APISIX 日志脱敏失败漏洞
CVE-2026-82806 5.3 MEDIUM Apache APISIX 静态权限列表跨请求污染漏洞
CVE-2026-94276 5.1 MEDIUM Apache APISIX OIDC验证绕过漏洞
CVE-2026-94220 2.1 LOW Apache APISIX 飞书钉钉插件会话固定漏洞
CVE-2026-56153 Apache HTTP Server: mod_charset_lite: Heap overflow in finish_partial_char
CVE-2026-42528 Apache HTTP Server: mod_dav shared lock overflow
CVE-2026-42356 Apache HTTP Server: limited RCE for some internal redirects to non-CGI files in CGI direct
CVE-2026-46729 Apache HTTP Server: mod_heartmonitor denial of service
CVE-2026-47360 Apache HTTP Server: mod_session: Session cookie not removed during internal redirect
CVE-2026-48005 Apache HTTP Server: mod_auth_digest reauthentication attack
CVE-2026-63686 Apache HTTP Server: mod_xml2enc crash on charset conversion failure
CVE-2026-56154 Apache HTTP Server: mod_rewrite use-after-free via %{LA-U:HTTP:...}
CVE-2026-56449 Apache HTTP Server: mod_proxy_html: crash in dump_content
CVE-2026-57941 Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-ent
CVE-2026-58415 Apache HTTP Server: mod_dav_fs property database read access
CVE-2026-59685 Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on C

显示前 20 条，共 28 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Apache HTTP Server
Same vendor: Apache Software Foundation
Same weakness: CWE-294

V. Comments for CVE-2026-73636

暂无评论

发表评论