CVE-2026-107232
Təsvir
AsyncHttpClient (AHC) kitabxanası Java tətbiqlərinə HTTP sorğularını asanlıqla yerinə yetirməyə və HTTP cavablarını asinxron şəkildə emal etməyə imkan verir. 3.x versiyasında 3.0.12-dən və 2.x versiyasında 2.16.1-dən əvvəlki versiyalarda klient, HTTP proksi tunelinin mövcudluğunu CONNECT nəticəsindən deyil, sonuncu sorğu metodundan çıxarır. Proksi CONNECT sorğusunu rədd etdikdən sonra yönləndirmə və ya autentifikasiya idarəediciləri orijinal sorğunu və onun Authorization etibarlılıq məlumatlarını hələ də açıq mətn formatında olan proksi bağlantısına yaza bilər. Basic etibarlılıq məlumatları birbaşa bərpa edilə bilər, NTLM cavabları isə sındırıla və ya ötürülə bilər. Bu problem 3.0.12 və 2.16.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AsyncHttpClient async-http-client | >= 3.0.0, < 3.0.12, >= 2.0.0, < 2.16.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.