CVE-2011-1498 in HttpClient

Riassunto

di VulDB • 28/06/2026

Apache HttpClient 4.x prima della versione 4.1.1 nei componenti di Apache HttpComponents, quando utilizzato con un server proxy che richiede autenticazione, invia l'intestazione Proxy-Authorization al server di origine, consentendo ai server web remoti di ottenere informazioni sensibili registrando questa intestazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/03/2011
• Divulgazione: 07/07/2011
• Moderazione: accettato
• Voce: VDB-57888
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.06685
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1498
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1498/