CVE-2026-73637

Alta 7.3

Vulnerabilidad alta (CVSS 7.3) en Apache HTTP Server. Publicada el 1 de octubre de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 13 (2.4.69-1~deb13u1), Debian 14 (2.4.69-1), Ubuntu 14.04 (2.4.7-1ubuntu4.22+esm17), Ubuntu 16.04 (2.4.18-2ubuntu3.17+esm22), Ubuntu 18.04 (2.4.29-1ubuntu4.27+esm13), Ubuntu 20.04 (2.4.41-4ubuntu3.23+esm9), Ubuntu 22.04 (2.4.52-1ubuntu4.25), Ubuntu 24.04 (2.4.58-1ubuntu8.17) y Ubuntu 26.04 (2.4.66-2ubuntu2.6). Sin parche todavía para Debian 12.

Descripción

Use after free in mod_auth_digest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state corruption via concurrent Digest authentication requests when AuthDigestNcCheck is enabled or AuthDigestNonceLifetim

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución	Versión del paquete
Debian 13	`2.4.69-1~deb13u1`
Debian 14	`2.4.69-1`
Ubuntu 14.04	`2.4.7-1ubuntu4.22+esm17`
Ubuntu 16.04	`2.4.18-2ubuntu3.17+esm22`
Ubuntu 18.04	`2.4.29-1ubuntu4.27+esm13`
Ubuntu 20.04	`2.4.41-4ubuntu3.23+esm9`
Ubuntu 22.04	`2.4.52-1ubuntu4.25`
Ubuntu 24.04	`2.4.58-1ubuntu8.17`
Ubuntu 26.04	`2.4.66-2ubuntu2.6`

Avisos oficiales

https://security-tracker.debian.org/tracker/CVE-2026-73637

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.