CVE-2026-107283 in async-http-client
Zusammenfassung
von VulDB • 07.10.2026
Die AsyncHttpClient (AHC)-Bibliothek ermöglicht es Java-Anwendungen, HTTP-Anfragen einfach auszuführen und HTTP-Antworten asynchron zu verarbeiten. Vor den Versionen 3.0.12 und 2.16.1 generiert Realm.Builder das HTTP-Digest-Client-Nonce mit ThreadLocalRandom anstelle einer kryptografisch sicheren Zufallsquelle. Digest ist auf ein unvorhersehbares cnonce angewiesen, um sich gegen chosen-plaintext-Angriffe (gezielte Klartextangriffe) und Angriffe zur Vorab-Berechnung von Anmeldeinformationen zu schützen; daher kann ein Beobachter, der den Zustand des Generators ableiten kann, den Schutz des Authentifizierungsaustauschs schwächen. Dieses Problem wurde in den Versionen 3.0.12 und 2.16.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.