CVE-2026-107229 in async-http-client
요약
\~에 의해 VulDB • 2026. 10. 07.
AsyncHttpClient(AHC) 라이브러리는 Java 애플리케이션이 HTTP 요청을 쉽게 실행하고 HTTP 응답을 비동기적으로 처리할 수 있도록 합니다. 버전 2.16.0부터 3.0.14까지 ThreadSafeCookieStore는 쿠키의 Domain 속성을 불완전하게 검증합니다. 프라이빗 섹션 및 기본 퍼블릭 접미사 규칙 누락, A-label 정규화 부재, 로케일 민감한 소문자 변환, 퍼블릭 서픽스 호스트 전용 처리, 그리고 숫자 또는 IP 주소 기반 호스트 검사 결함으로 인해 하나의 출처(origin)가 나중에 다른 출처로 전송되는 쿠키를 저장할 수 있습니다. 따라서 단일 클라이언트를 신뢰 도메인 전반에 공유하는 애플리케이션은 공격자가 주입한 쿠키를 수신하여 세션 고정(session fixation) 노출 위험이 있을 수 있습니다. 이 문제는 버전 3.0.14에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.