CVE-2026-107280 in async-http-client
الملخص
بحسب VulDB • 07/10/2026
تسمح مكتبة AsyncHttpClient (AHC) لتطبيقات Java بتنفيذ طلبات HTTP بسهولة ومعالجة استجابات HTTP بشكل غير متزامن. قبل الإصدارين 3.0.13 و 2.16.1، كانت فئة ThreadSafeCookieStore تتحقق من سمات النطاق (Domain attributes) باستخدام مطابقة النطاق دون رفض الملصقات العامة (public suffixes). يمكن لمضيف يقع تحت ملحق مثل co.uk تعيين ملف تعريف ارتباط لذلك الملحق، وبعد ذلك ترسل مخزن ملفات التعريف المشتركة هذا الملف إلى مضيفين غير ذوي صلة ضمن نفس الملحق. قد يؤدي هذا إلى حقن أو تجاوز قيم ملفات تعريف الارتباط ذات الصلة بالجلسة عبر أصول مختلفة (origins). تم إصلاح هذه المشكلة في الإصدارين 3.0.13 و 2.16.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.