CVE-2026-107230 in async-http-client
요약
\~에 의해 VulDB • 2026. 10. 08.
AsyncHttpClient(AHC) 라이브러리는 Java 애플리케이션이 HTTP 요청을 쉽게 실행하고 HTTP 응답을 비동기적으로 처리할 수 있도록 합니다. 버전 2.0.0부터 3.0.14까지, 연결 풀 분할(connection-pool partitioning)은 Kerberos, SPNEGO, NTLM 및 인증된 프록시 연결에 대해 신원을 정의하는 필드를 누락합니다. 구성된 주체(principal)가 없는 로그인, 프록스 리alm(도메인), 동일한 사용자 이름을 공유하는 ID, 그리고 SOCKS 또는 CONNECT 프록시 로그인은 서로 다른 신원으로 인증된 소켓을 재사용할 수 있습니다. 이후 요청은 첫 번째 신원 아래에서 실행되며 해당 신원의 데이터나 권한이 다른 호출자에게 노출될 수 있습니다. 영향을 받는 실행 경로에서는 SpnegoEngine, NTLM, Kerberos, SPNEGO, SOCKS 및 CONNECT가 취약한 동작을 제어하거나 노출합니다. 이 문제는 버전 3.0.14에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.