Към съдържанието
Търсене

CVE-2026-107284: AsyncHttpClient async-http-client, логическа грешка

3.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, WebSocketHandler.upgrade aborts a handshake whose Sec-WebSocket-Accept value is missing or invalid but continues into pipeline installation and onOpen delivery. Frames coalesced with the invalid 101 response can be decoded and delivered from a peer that did not prove the handshake, although the request future fails and the channel closes. This issue is fixed in versions 3.0.12 and 2.16.1.

Засегнати продукти

  • AsyncHttpClient async-http-client: >= 3.0.0, < 3.0.12; >= 2.0.0, < 2.16.1

Вид слабост

История

  • 7 октомври 2026 Публикувано

Други уязвимости в AsyncHttpClient async-http-client

Първоизточници

CVE-2026-107284: AsyncHttpClient async-http-client, логическа грешка | freedomonline.bg