目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-73637— Apache HTTP Server: mod_auth_digest DoS attack

一分钟漏洞结论

影响对象
Apache Software Foundation Apache HTTP Server
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Apache HTTP Server 2.4.69 之前版本中，mod_auth_digest 模块存在释放后使用（Use After Free）漏洞。在所有平台上，当启用 AuthDigestNcCheck 或将 AuthDigestNonceLifetime 设置为 0 时，未经身份验证的远程客户端可通过并发发送 Digest 认证请求导致认证状态损坏。 建议用户升级到版本 2.4.69，该版本已修复此问题。

获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-73637 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Apache HTTP Server: mod_auth_digest DoS attack
来源: CVE Program / CVE List V5
Vulnerability Description
Use after free in mod_auth_digest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state corruption via concurrent Digest authentication requests when AuthDigestNcCheck is enabled or AuthDigestNonceLifetime is set to 0. Users are recommended to upgrade to version 2.4.69, which fixes this issue.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
释放后使用
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Apache Software Foundation Apache HTTP Server 2.4.0 ~ 2.4.68 -

二、漏洞 CVE-2026-73637 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-73637 的情报信息

请登录查看更多情报信息。

CVE-2026-73637 厂商安全公告 (1)

同批安全公告 · Apache Software Foundation · 2026-10-01 · 共 28 条

CVE-2026-88789 8.6 HIGH Apache Camel Quarkus 强制Xalan工厂致加固失效
CVE-2026-94250 8.2 HIGH Apache APISIX 批量响应聚合内存耗尽漏洞
CVE-2026-94212 6.4 MEDIUM Apache APISIX SAML认证未授权冒充漏洞
CVE-2026-94269 6.3 MEDIUM Apache APISIX 路由授权不匹配漏洞
CVE-2026-78242 5.7 MEDIUM Apache APISIX 日志脱敏失败漏洞
CVE-2026-82806 5.3 MEDIUM Apache APISIX 静态权限列表跨请求污染漏洞
CVE-2026-94276 5.1 MEDIUM Apache APISIX OIDC验证绕过漏洞
CVE-2026-94220 2.1 LOW Apache APISIX 飞书钉钉插件会话固定漏洞
CVE-2026-56153 Apache HTTP Server: mod_charset_lite: Heap overflow in finish_partial_char
CVE-2026-42528 Apache HTTP Server: mod_dav shared lock overflow
CVE-2026-42356 Apache HTTP Server: limited RCE for some internal redirects to non-CGI files in CGI direct
CVE-2026-46729 Apache HTTP Server: mod_heartmonitor denial of service
CVE-2026-47360 Apache HTTP Server: mod_session: Session cookie not removed during internal redirect
CVE-2026-48005 Apache HTTP Server: mod_auth_digest reauthentication attack
CVE-2026-63686 Apache HTTP Server: mod_xml2enc crash on charset conversion failure
CVE-2026-56154 Apache HTTP Server: mod_rewrite use-after-free via %{LA-U:HTTP:...}
CVE-2026-56449 Apache HTTP Server: mod_proxy_html: crash in dump_content
CVE-2026-57941 Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-ent
CVE-2026-58415 Apache HTTP Server: mod_dav_fs property database read access
CVE-2026-59685 Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on C

显示前 20 条，共 28 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Apache HTTP Server
Same vendor: Apache Software Foundation
Same weakness: CWE-416

V. Comments for CVE-2026-73637

暂无评论

发表评论