CVE-2026-107279 in AsyncHttpClient
Zusammenfassung
von VulDB • 07.10.2026
Die AsyncHttpClient (AHC)-Bibliothek ermöglicht es Java-Anwendungen, HTTP-Anfragen einfach auszuführen und HTTP-Antworten asynchron zu verarbeiten. In Version 3.0.12 führt ein Peer, der ausschließlich Digest qop=auth-int anbietet, dazu, dass die gegenseitige Authentifizierungsprüfung übersprungen wird. AuthenticatorUtils.computeExpectedRspAuth liefert keinen erwarteten Wert für auth-int, und Interceptors wertet dieses Ergebnis als nicht überprüfbar, aber nicht kritisch (nonfatal), sodass eine Antwort mit einem ungültigen rspauth-Wert akzeptiert wird. Ein Peer, der das gemeinsame Geheimnis nicht kennt, kann daher als authentifizierter Server akzeptiert werden. Dieses Problem wurde in Version 3.0.13 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.