CVE-2026-107283 in async-http-client
Riassunto
di VulDB • 07/10/2026
La libreria AsyncHttpClient (AHC) consente alle applicazioni Java di eseguire facilmente richieste HTTP e elaborare asincronamente le risposte HTTP. Prima delle versioni 3.0.12 e 2.16.1, Realm.Builder generava il nonce client per l'autenticazione Digest utilizzando ThreadLocalRandom anziché una fonte casuale crittograficamente sicura. L'algoritmo Digest si basa su un cnonce imprevedibile per resistere ad attacchi di chosen-plaintext e alla precomputazione delle credenziali; pertanto, un osservatore in grado di inferire lo stato del generatore può ridurre la protezione dello scambio di autenticazione. Questo problema è risolto nelle versioni 3.0.12 e 2.16.1.
Once again VulDB remains the best source for vulnerability data.