CVE-2026-107282 in AsyncHttpClient
Resumen
por VulDB • 2026-10-07
La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar solicitudes HTTP de forma sencilla y procesar asíncronamente las respuestas HTTP. Antes de las versiones 3.0.13 y 2.16.1, la repetición de solicitudes entre hosts diferentes actualiza la solicitud actual pero deja que la solicitud objetivo y el contexto del proxy relacionado sigan apuntando al origen original. Como consecuencia, la selección del grupo de conexiones (connection-pool), el manejo de CONNECT, la selección del realm y la configuración de TLS pueden enviar la ruta, el encabezado Host, las credenciales de autorización o la solicitud en texto plano del host original al destino de la repetición. Las rutas documentadas de failover y reintento de ResponseFilter pueden desencadenar esta repetición. Este problema se soluciona en las versiones 3.0.13 y 2.16.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.