CVE-2026-107232
Açıklama
AsyncHttpClient (AHC) kütüphanesi, Java uygulamalarının kolayca HTTP istekleri yürütmesine ve HTTP yanıtlarını asenkron olarak işlemesine olanak tanır. 3.x sürümünde 3.0.12'den ve 2.x sürümünde 2.16.1'den önceki versiyonlarda istemci, bir HTTP proxy tünelinin var olduğunu CONNECT sonucundan ziyade son istek yönteminden çıkarır. Bir proxy, CONNECT isteğini reddettikten sonra yönlendirme veya kimlik doğrulama işleyicileri, orijinal isteği ve Authorization kimlik bilgilerini hala düz metin olan proxy bağlantısına yazabilir. Temel (Basic) kimlik bilgileri doğrudan geri kazanılabilirken, NTLM yanıtları kırılabilir veya aktarılabilir. Bu sorun 3.0.12 ve 2.16.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AsyncHttpClient async-http-client | >= 3.0.0, < 3.0.12, >= 2.0.0, < 2.16.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.