Apache HTTP Server

P3 · Élevée · CVE-2026-73637 — Un use-after-free dans mod_auth_digest peut corrompre l’état d’authentification lorsqu’un client distant non authentifié envoie des requêtes Digest concurrentes, si AuthDigestNcCheck…

P3 · Élevée · CVE-2026-73636 — mod_auth_digest peut permettre la réutilisation de justificatifs Digest capturés par un attaquant de type homme du milieu, lorsque AuthDigestNonceLifetime est…

P3 · Élevée · CVE-2026-63686 — Une déréférence de pointeur NULL dans mod_xml2enc peut être déclenchée par un serveur backend non fiable via une réponse proxifiée…

P3 · Élevée · CVE-2026-63292 — mod_vhost_alias présente un dépassement de tampon sur la pile lorsqu’un en-tête Host dépasse 8192 octets et que VirtualDocumentRoot utilise un…

P3 · Élevée · CVE-2026-63045 — Dans une configuration de proxy de transfert, mod_proxy_ftp ne valide pas correctement l’adresse du serveur renvoyée dans une réponse FTP…

P3 · Élevée · CVE-2026-93546 — Un débordement d’entier dans `mod_dav_fs` peut permettre à un client WebDAV authentifié disposant d’un accès en écriture de provoquer l’arrêt…

P3 · Élevée · CVE-2026-63718 — mod_proxy_uwsgi est affecté par une vulnérabilité de désynchronisation de réponse lorsqu’il traite une réponse uwsgi construite avec Transfer-Encoding. Les versions…

P3 · Élevée · CVE-2026-59685 — Apache HTTP Server présente sous Windows une écriture hors limites lors du traitement de chemins dont les noms courts 8.3…