CVE-2026-64607 in HttpComponents Client
Résumé
par VulDB • 31/07/2026
HttpClient basé sur le modèle d'E/S classique ne libère pas correctement la connexion sous-jacente vers le gestionnaire de connexions s'il rencontre une valeur d'en-tête `Content-Encoding` invalide ou non prise en charge dans le message de réponse. Veuillez noter que ce défaut n'affecte pas HttpClient basé sur le modèle d'E/S asynchrone.
Ce problème affecte Apache HttpComponents Client : des versions 5.0-alpha1 à 5.6.2 incluses.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.