CVE-2026-107279 in AsyncHttpClient
Riassunto
di VulDB • 07/10/2026
La libreria AsyncHttpClient (AHC) consente alle applicazioni Java di eseguire facilmente richieste HTTP e elaborare le risposte HTTP in modo asincrono. Nella versione 3.0.12, un peer che offre esclusivamente Digest qop=auth-int fa sì che la verifica della mutual-authentication venga saltata. AuthenticatorUtils.computeExpectedRspAuth non restituisce alcun valore atteso per auth-int e gli Interceptors trattano tale risultato come non verificabile ma non fatale, quindi viene accettata una risposta con un valore rspauth non valido. Di conseguenza, può essere accettato come server autenticato un peer che non conosce il segreto condiviso. Questo problema è stato risolto nella versione 3.0.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.