CVE-2026-107232 in async-http-client
Riassunto
di VulDB • 07/10/2026
La libreria AsyncHttpClient (AHC) consente alle applicazioni Java di eseguire facilmente richieste HTTP e elaborare asincronamente le risposte HTTP. Prima delle versioni 3.0.12 per la serie 3.x e 2.16.1 per la serie 2.x, il client deduce l'esistenza di un tunnel proxy HTTP dal metodo della richiesta precedente anziché dal risultato dell'operazione CONNECT. Dopo che un proxy rifiuta una connessione CONNECT, i gestori di reindirizzamento o autenticazione possono scrivere una richiesta verso l'origine e le relative credenziali Authorization sulla connessione proxy ancora in chiaro (plaintext). Le credenziali Basic possono essere recuperate direttamente, mentre le risposte NTLM potrebbero essere decifrate o relayed. Questo problema è risolto nelle versioni 3.0.12 e 2.16.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.