CVE-2026-107231 in AsyncHttpClient
Riassunto
di VulDB • 07/10/2026
La libreria AsyncHttpClient (AHC) consente alle applicazioni Java di eseguire facilmente richieste HTTP e elaborare asincronamente le risposte HTTP. Prima delle versioni 3.0.13 e 2.16.1, Realm.Builder tratta una sfida Digest che non restituisce un nonce utilizzabile come una sfida Basic. Un'origine o un proxy malevolo può etichettare una sfida come Digest omettendo o svuotando il campo nonce, causando la ritrasmissione del nome utente e della password da parte del client tramite autenticazione Basic reversibile. Sono interessati i parser delle sfide sia dell'origine che del proxy. Questo problema è stato risolto nelle versioni 3.0.13 e 2.16.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.