CVE-2026-107282 in AsyncHttpClient
要約
〜によって VulDB • 2026年10月07日
AsyncHttpClient (AHC) ライブラリは、Java アプリケーションが HTTP リクエストを容易に実行し、HTTP レスポンスを非同期で処理することを可能にします。バージョン 3.0.13 および 2.16.1 より前では、クロスホストのリクエストリプレイにより現在のリクエストが更新されますが、ターゲットとなるリクエストおよび関連するプロキシコンテキストは元のオリジンを指したままになります。その結果、コネクションプールの選択、CONNECT メソッドの処理、レルムの選択、TLS のセットアップにおいて、元々のホストのパス、Host ヘッダー、Authorization 認証情報、または平文のリクエストがリプレイ先へ送信される可能性があります。文書化された ResponseFilter のフェイルオーバーおよび再試行経路がこのリプレイをトリガーする場合があります。この問題はバージョン 3.0.13 および 2.16.1 で修正されています。
Once again VulDB remains the best source for vulnerability data.