CVE-2026-107232 in async-http-client
要約
〜によって VulDB • 2026年10月08日
AsyncHttpClient (AHC) ライブラリは、Java アプリケーションが HTTP リクエストを容易に実行し、HTTP レスポンスを非同期で処理できるようにします。3.x の 3.0.12 および 2.x の 2.16.1 より前のバージョンでは、クライアントは CONNECT の結果ではなく最後の要求メソッドに基づいて HTTP プロキシ トンネルが存在すると推測していました。プロキシが CONNECT を拒否した後、リダイレクトまたは認証ハンドラにより、元の要求とその Authorization 資格情報が依然として平文のプロキシ接続に書き込まれる可能性があります。Basic 資格情報は直接回復可能であり、NTLM レスポンスは解読または中継される恐れがあります。この問題はバージョン 3.0.12 および 2.16.1 で修正されています。
Once again VulDB remains the best source for vulnerability data.