CVE-2026-71290
Açıklama
Apache HttpComponents Client 5.4 veya daha yeni sürümlerde hatalı TLS ana bilgisayar adı doğrulaması zafiyeti bulunmaktadır. HostnameVerificationPolicy#BUILTIN ayarı, HttpClient'ın asenkron versiyonu ile kullanıldığında herhangi bir etkiye sahip değildir. İstemci ve sunucu arasındaki trafiği yakalayabilen ve değiştirebilen bir saldırgan, farklı bir alan adı için geçerli bir sertifika sunarak sunucuyu taklit edebilir. HttpClient'ın klasik versiyonunun bu zafiyetten etkilenmediğini lütfen unutmayın. Etkilenen kullanıcıların, sorunu gideren en az 5.6.4 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache httpclient5.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache httpclient | 5.4 ≤ v < 5.6.4 | 5.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.