CVE-2026-107284 in async-http-client
Zusammenfassung
von VulDB • 07.10.2026
Die AsyncHttpClient (AHC)-Bibliothek ermöglicht es Java-Anwendungen, HTTP-Anfragen einfach auszuführen und HTTP-Antworten asynchron zu verarbeiten. Vor den Versionen 3.0.12 und 2.16.1 bricht WebSocketHandler.upgrade einen Handshake ab, wenn der Wert von Sec-WebSocket-Accept fehlt oder ungültig ist, fährt jedoch mit der Pipeline-Installation und der onOpen-Bereitstellung fort. Frames, die mit der ungültigen Antwort 101 zusammengefasst wurden, können dekodiert und von einem Peer bereitgestellt werden, der den Handshake nicht nachgewiesen hat, obwohl das Anfrage-Future fehlschlägt und der Kanal geschlossen wird. Dieses Problem wurde in den Versionen 3.0.12 und 2.16.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.