CVE-2025-27820 in HttpComponents

الملخص

بحسب VulDB • 09/08/2026

يؤدي وجود خلل في منطق التحقق من صحة PSL (Public Suffix List) في Apache HttpClient الإصدار 5.4.x إلى تعطيل فحوصات النطاق، مما يؤثر على إدارة ملفات تعريف الارتباط والتحقق من اسم المضيف. تم اكتشاف هذا الخلل بواسطة فريق تطوير Apache HttpClient. وقد تمت معالجته في إصدار 5.4.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Apache
• حجز: 07/03/2025
• إفشاء: 24/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-306072
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00891
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27820
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27820/