CVE-2026-107280
Təsvir
AsyncHttpClient (AHC) kitabxanası Java tətbiqlərinə HTTP sorğularını asanlıqla yerinə yetirməyə və HTTP cavablarını asinxron şəkildə emal etməyə imkan verir. 3.0.13 və 2.16.1 versiyalarından əvvəl ThreadSafeCookieStore Domain atributlarını domen uyğunluğu ilə yoxlayır, lakin ictimai suffiksləri rədd etmir. co.uk kimi suffiksin altındakı bir host həmin suffiks üçün cookie təyin edə bilər, bundan sonra ortaq cookie anbarı onu suffiks altında olan əlaqəsiz hostlara göndərir. Bu, müxtəlif mənşələr arasında sessiya ilə bağlı cookie dəyərlərinin yerləşdirilməsinə və ya üzərinə yazılmasına səbəb ola bilər. Bu problem 3.0.13 və 2.16.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- org.asynchttpclient:async-http-client3.0.13, 2.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.asynchttpclient:async-http-clientMaven | 3.0.0 ≤ v < 3.0.13, 2.0.0 ≤ v < 2.16.1 | 3.0.13, 2.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.