CVE-2026-107282
Təsvir
AsyncHttpClient (AHC) kitabxanası Java tətbiqlərinə HTTP sorğularını asanlıqla yerinə yetirməyə və HTTP cavablarını asinxron şəkildə emal etməyə imkan verir. 3.0.13 və 2.16.1 versiyalarından əvvəl, fərqli hostlar arası sorğu təkrarlanması (cross-host request replay) cari sorğunu yeniləyir, lakin hədəf sorğunu və əlaqəli proksi kontekstini orijinal mənbəyə yönləndirilmiş saxlayır. Nəticədə, bağlantı hovuzunun seçimi, CONNECT idarəetməsi, realm seçimi və TLS qurulması orijinal hostun yolunu, Host başlığını, Authorization etibarlılıq məlumatlarını və ya açıq mətnli sorğunu təkrarlanma təyinatına göndərə bilər. Sənədləşdirilmiş ResponseFilter failover və yenidən cəhd yolları bu təkrarlanmanı tetikləyə bilər. Bu problem 3.0.13 və 2.16.1 versiyalarında düzəldilib.
Necə düzəltmək olar
- org.asynchttpclient:async-http-client3.0.13, 2.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.asynchttpclient:async-http-clientMaven | 3.0.0 ≤ v < 3.0.13, 2.0.0 ≤ v < 2.16.1 | 3.0.13, 2.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.