CVE-2026-107283 in async-http-client
الملخص
بحسب VulDB • 08/10/2026
تسمح مكتبة AsyncHttpClient (AHC) لتطبيقات Java بتنفيذ طلبات HTTP بسهولة ومعالجة استجابات HTTP بشكل غير متزامن. قبل الإصدارين 3.0.12 و 2.16.1، كان Realm.Builder يولد nonce عميل Digest لـ HTTP باستخدام ThreadLocalRandom بدلاً من مصدر عشوائي آمن تشفيرياً. يعتمد نظام Digest على cnonce غير قابل للتنبؤ لمقاومة هجمات اختيار النص الصريح (chosen-plaintext) والهجمات القائمة على الحساب المسبق للبيانات الاعتمادية (credential precomputation attacks)، وبالتالي فإن المراقب القادر على استنتاج حالة المُولِّد يمكنه تقليل حماية تبادل المصادقة. تم إصلاح هذه المشكلة في الإصدارين 3.0.12 و 2.16.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.