CVE-2026-107283
Təsvir
AsyncHttpClient (AHC) kitabxanası Java tətbiqlərinə HTTP sorğularını asanlıqla yerinə yetirməyə və HTTP cavablarını asinxron şəkildə emal etməyə imkan verir. 3.0.12 və 2.16.1 versiyalarından əvvəl Realm.Builder, HTTP Digest klient nonce dəyərini kriptoqrafik cəhətdən təhlükəsiz təsadüfi mənbə əvəzinə ThreadLocalRandom ilə generasiya edir. Digest, seçilmiş açıq mətn (chosen-plaintext) və etibarlılıq məlumatlarının öncədən hesablanması hücumlarına qarşı müqavimət göstərmək üçün proqnozlaşdırıla bilməyən cnonce-dan istifadə edir, buna görə də generatorun vəziyyətini müəyyən edə bilən müşahidəçi autentifikasiya mübadiləsinin qorumasını azalda bilər. Bu problem 3.0.12 və 2.16.1 versiyalarında düzəldilib.
Necə düzəltmək olar
- org.asynchttpclient:async-http-client3.0.12, 2.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.asynchttpclient:async-http-clientMaven | 3.0.0 ≤ v < 3.0.12, 2.0.0 ≤ v < 2.16.1 | 3.0.12, 2.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.