CVE-2026-107280
Açıklama
AsyncHttpClient (AHC) kütüphanesi, Java uygulamalarının kolayca HTTP istekleri yürütmesine ve HTTP yanıtlarını asenkron olarak işlemesine olanak tanır. 3.0.13 ve 2.16.1 sürümlerinden önce, ThreadSafeCookieStore Domain özniteliklerini alan adı eşleştirme ile doğrular ancak genel sonekleri (public suffixes) reddetmez. co.uk gibi bir sonekin altındaki bir ana bilgisayar, söz konusu sonek için bir çerez ayarlayabilir; ardından paylaşılan çerez deposu bunu sonek altındaki ilgisiz ana bilgisayarlara gönderir. Bu durum, farklı kökenler arasında oturumla ilgili çerez değerlerinin enjekte edilmesine veya üzerine yazılmasına neden olabilir. Bu sorun 3.0.13 ve 2.16.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- org.asynchttpclient:async-http-client3.0.13, 2.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.asynchttpclient:async-http-clientMaven | 3.0.0 ≤ v < 3.0.13, 2.0.0 ≤ v < 2.16.1 | 3.0.13, 2.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.