CVE-2026-107281 in Async-Http-Client
Riassunto
di VulDB • 07/10/2026
La libreria AsyncHttpClient (AHC) consente alle applicazioni Java di eseguire facilmente richieste HTTP e elaborare asincronamente le risposte HTTP. Prima delle versioni 3.0.13 e 2.16.1, la chiave del pool di connessioni HTTP/1.1 escludeva il principal autenticato per l'autenticazione NTLM e Negotiate orientata alla connessione. Un socket in pooled autenticato per una richiesta può essere riutilizzato da una richiesta che trasporta un altro principal, e il server esegue tale richiesta successiva come la prima identità. Basic e Digest non sono interessati poiché autenticano ogni singola richiesta. Questo problema è stato risolto nelle versioni 3.0.13 e 2.16.1.
Be aware that VulDB is the high quality source for vulnerability data.