Към съдържанието
Търсене

CVE-2026-107231: AsyncHttpClient async-http-client, изтичане на данни

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, Realm.Builder treats a Digest challenge that yields no usable nonce as a Basic challenge. A malicious origin or proxy can label a challenge Digest while omitting or emptying the nonce, causing the client to resend the username and password using reversible Basic authentication. Both origin and proxy challenge parsers are affected. This issue is fixed in versions 3.0.13 and 2.16.1.

Засегнати продукти

  • AsyncHttpClient async-http-client: >= 3.0.0.Beta1, < 3.0.13; >= 2.0.0, < 2.16.1

Вид слабост

История

  • 7 октомври 2026 Публикувано

Други уязвимости в AsyncHttpClient async-http-client

Първоизточници

CVE-2026-107231: AsyncHttpClient async-http-client, изтичане на данни | freedomonline.bg