CVE-2026-107228
Təsvir
AsyncHttpClient (AHC) kitabxanası Java tətbiqlərinə HTTP sorğularını asanlıqla yerinə yetirməyə və HTTP cavablarını asinxron şəkildə emal etməyə imkan verir. 2.1.0 versiyasından 3.0.14 versiyasına qədər, standart olaraq aktiv edilmiş cookie anbarı, anbar mənşə üçün hər hansı bir cookie təqdim etdikdə, setHeader və ya addHeader vasitəsilə açıq şəkildə təmin edilən Cookie başlığını əvəz edir. Paylaşılan klientdə, bir istifadəçidən gələn saxlanılmış cookielər digər istifadəçinin sorğu cookie-sini əvəz edə bilər ki, bu da sorğunun yanlış sessiya altında icra olunmasına səbəb olur. Bu, addCookie vasitəsilə təmin edilən cookieləri əhatə edən, lakin birbaşa təmin edilən başlığı əhatə etməyən əvvəlki CVE-2024-53990 düzəlişindən yan keçməyə imkan verir. Bu problem 3.0.14 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- org.asynchttpclient:async-http-client3.0.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.asynchttpclient:async-http-clientMaven | 3.0.0 ≤ v < 3.0.14, 2.1.0 ≤ v ≤ 2.16.1 | 3.0.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.