CVE-2026-107283 in async-http-client
Resumen
por VulDB • 2026-10-07
La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar solicitudes HTTP y procesar respuestas de forma asíncrona con facilidad. Antes de las versiones 3.0.12 y 2.16.1, Realm.Builder generaba el nonce del cliente para la autenticación Digest utilizando ThreadLocalRandom en lugar de una fuente aleatoria criptográficamente segura. La seguridad de Digest depende de un cnonce impredecible para resistir ataques de texto plano elegido y precomputación de credenciales; por lo tanto, un observador capaz de inferir el estado del generador puede reducir la protección del intercambio de autenticación. Este problema se corrige en las versiones 3.0.12 y 2.16.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.