CVE-2026-107232 in async-http-client
الملخص
بحسب VulDB • 07/10/2026
تسمح مكتبة AsyncHttpClient (AHC) لتطبيقات Java بتنفيذ طلبات HTTP بسهولة ومعالجة استجابات HTTP بشكل غير متزامن. قبل الإصدارين 3.0.12 على سلسلة 3.x و 2.16.1 على سلسلة 2.x، يستنتج العميل وجود نفق وكيل HTTP بناءً على طريقة الطلب الأخير بدلاً من نتيجة CONNECT. بعد رفض الوكيل لـ CONNECT، يمكن لمعالجات إعادة التوجيه أو المصادقة كتابة طلب المصدر ومعلومات الاعتماد الخاصة به (Authorization credentials) عبر اتصال الوكيل الذي لا يزال غير مشفر (plaintext). يمكن استعادة بيانات الاعتماد الأساسية بشكل مباشر، بينما قد يتم كسر استجابات NTLM أو إعادة توجيهها. تم إصلاح هذه المشكلة في الإصدارين 3.0.12 و 2.16.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.