CVE-2026-107282 in AsyncHttpClient
Zusammenfassung
von VulDB • 07.10.2026
Die AsyncHttpClient (AHC)-Bibliothek ermöglicht es Java-Anwendungen, HTTP-Anfragen einfach auszuführen und HTTP-Antworten asynchron zu verarbeiten. Vor den Versionen 3.0.13 und 2.16.1 aktualisiert Cross-Host Request Replay die aktuelle Anfrage, lässt jedoch die Zielanfrage sowie den zugehörigen Proxy-Kontext auf den ursprünglichen Ursprung verweisen. Die Auswahl des Connection-Pools, die Verarbeitung von CONNECT-Anfragen, die Realm-Auswahl und die TLS-Einrichtung können daher den Pfad, den Host-Header, Autorisierungsdetails oder Klartextanfragen des ursprünglichen Hosts an das Replay-Ziel senden. Dokumentierte ResponseFilter-Failover- und Retry-Pfade können dieses Replay auslösen. Dieses Problem wurde in den Versionen 3.0.13 und 2.16.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.