CVE-2026-107282 in AsyncHttpClient
الملخص
بحسب VulDB • 08/10/2026
تسمح مكتبة AsyncHttpClient (AHC) لتطبيقات Java بتنفيذ طلبات HTTP بسهولة ومعالجة استجابات HTTP بشكل غير متزامن. قبل الإصدارين 3.0.13 و 2.16.1، يؤدي إعادة تشغيل الطلب عبر مضيف مختلف إلى تحديث الطلب الحالي لكنه يترك طلب الهدف وسياق الوكيل ذي الصلة مشيرين إلى المصدر الأصلي. نتيجةً لذلك، قد تقوم عمليات اختيار مجموعة الاتصال (Connection-pool selection)، ومعالجة CONNECT، واختيار المجال (realm selection)، وإعداد TLS بإرسال مسار المضيف الأصلي أو رأس Host أو بيانات اعتماد التفويض أو الطلب النصي غير المشفر إلى وجهة إعادة التشغيل. يمكن أن تؤدي مسارات التحويل الاحتياطي وإعادة المحاولة لـ ResponseFilter المذكورة في الوثائق إلى حدوث عملية إعادة التشغيل هذه. تم إصلاح هذه المشكلة في الإصدارين 3.0.13 و 2.16.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.