Към съдържанието
Търсене

CVE-2026-107279: AsyncHttpClient async-http-client, заобикаляне на

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. In 3.0.12, a peer offering only Digest qop=auth-int causes mutual-authentication verification to be skipped. AuthenticatorUtils.computeExpectedRspAuth returns no expected value for auth-int, and Interceptors treats that result as unverifiable but nonfatal, so a response with an invalid rspauth value is accepted. A peer that does not know the shared secret can therefore be accepted as the authenticated server. This issue is fixed in version 3.0.13.

Засегнати продукти

  • AsyncHttpClient async-http-client: = 3.0.12

Вид слабост

История

  • 7 октомври 2026 Публикувано

Други уязвимости в AsyncHttpClient async-http-client

Първоизточници

CVE-2026-107279: AsyncHttpClient async-http-client, заобикаляне на | freedomonline.bg