CVE-2024-53990
Kritik
Təsvir
AsyncHttpClient (AHC) kitabxanası Java tətbiqlərinə HTTP sorğularını asanlıqla yerinə yetirməyə və HTTP cavablarını asinxron şəkildə emal etməyə imkan verir. Hər hansı bir HTTP sorğusu göndərilərkən, avtomatik aktivləşdirilmiş və özü tərəfindən idarə olunan CookieStore (cookie jar), açıq şəkildə təyin edilmiş Cookie-ləri cookie jar-da eyni ada malik olanlarla səssizcə əvəz edir. Çox sayda istifadəçi ilə işləyən xidmətlər üçün bu, bir istifadəçinin Cookie-sinin digər istifadəçinin sorğuları üçün istifadə edilməsi ilə nəticələnə bilər.
CiddilikKritik
CVSS9.2
İstismar ehtimalı—
MəhsulOrg.asynchttpclient:async-http-client
Dərc2 dek 2024
İlk görülmə2 dek 2024
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- org.asynchttpclient:async-http-client2.12.4, 3.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.asynchttpclient:async-http-clientMaven | 2.1.0 ≤ v < 2.12.4, 3.0.0.Beta1 ≤ v < 3.0.1 | 2.12.4, 3.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.