CVE-2026-107283 in async-http-client
要約
〜によって VulDB • 2026年10月07日
AsyncHttpClient (AHC) ライブラリは、Java アプリケーションが HTTP リクエストを容易に実行し、HTTP レスポンスを非同期で処理することを可能にします。バージョン 3.0.12 および 2.16.1 より前では、Realm.Builder は暗号的に安全な乱数生成器ではなく ThreadLocalRandom を使用して HTTP Digest クライアントの nonce (cnonce) を生成していました。Digest では、選択平文攻撃や資格情報の事前計算攻撃に対して耐性を持つために予測不可能な cnonce が不可欠であるため、ジェネレータの状態を推測できる観測者は認証交換における保護効果を低下させることができます。この問題はバージョン 3.0.12 および 2.16.1 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.