CVE-2026-40490

AsyncHttpClient (AHC) kitabxanası Java tətbiqlərinə HTTP sorğularını asanlıqla yerinə yetirməyə və HTTP cavablarını asinxron şəkildə emal etməyə imkan verir. Yönləndirmələri izləmə aktiv olduqda (followRedirect(true)), AsyncHttpClient-ın 3.0.9 və 2.14.5 versiyalarından əvvəlki versiyaları domen, sxem və ya port dəyişikliyinə baxmayaraq, Authorization və Proxy-Authorization başlıqlarını Realm etibarlılıq məlumatları ilə birlikdə istənilən yönləndirmə hədəflərinə ötürür. Bu, domenlərarası yönləndirmələr və HTTPS-dən HTTP-yə keçidlər zamanı etibarlılıq məlumatlarının sızmasına səbəb olur. Əlavə olaraq, stripAuthorizationOnRedirect parametri true təyin edilsə belə, açıq mətn formatlı etibarlılıq məlumatlarını ehtiva edən Realm obyekti hələ də yönləndirmə sorğusuna ötürülür ki, bu da NettyRequestFactory vasitəsilə Basic və Digest autentifikasiya sxemləri üçün etibarlılıq məlumatlarının yenidən yaradılmasına səbəb olur. Yönləndirmə hədəfini idarə edən hücumçu (açıq yönləndirmə, DNS rebinding və ya HTTP üzərində MITM vasitəsilə) Bearer tokenlərini, Basic auth etibarlılıq məlumatlarını və ya hər hansı digər Authorization başlığı dəyərini əldə edə bilər. 3.0.9 və 2.14.5 versiyalarındakı düzəliş, yönləndirmə mənşə sərhədlərini aşdıqda (fərqli sxem, host və ya port) və ya HTTPS-dən HTTP-yə endirildikdə Authorization və Proxy-Authorization başlıqlarını avtomatik silir və Realm etibarlılıq məlumatlarını təmizləyir. Yeniləmə imkanı olmayan istifadəçilər klient konfiqurasiyasında `(stripAuthorizationOnRedirect(true))` parametrini təyin etməli və yönləndirmələri izləmə aktiv olduqda Realm əsaslı autentifikasiyadan istifadə etməməlidirlər. Nəzərə alın ki, 3.0.9 və 2.14.5 versiyalarından əvvəlki versiyalarda yalnız `(stripAuthorizationOnRedirect(true))` kifayət deyil, çünki Realm yan keçməsi etibarlılıq məlumatlarını yenidən yaradır. Alternativ olaraq, yönləndirmələri izləməni söndürün (`followRedirect(false)`) və yönləndirmələri mənşə validasiyası ilə əllə idarə edin.