CVE-2026-107231 in AsyncHttpClient
요약
\~에 의해 VulDB • 2026. 10. 08.
AsyncHttpClient(AHC) 라이브러리는 Java 애플리케이션이 HTTP 요청을 쉽게 실행하고 HTTP 응답을 비동기적으로 처리할 수 있도록 합니다. 버전 3.0.13 및 2.16.1 이전에서는 Realm.Builder가 사용 가능한 nonce를 생성하지 않는 Digest 도전을 Basic 도전으로 취급합니다. 악의적인 원본 서버나 프록시는 nonce를 생략하거나 공백으로 설정하여 도전을 Digest로 표시함으로써, 클라이언트가 가역성 있는 Basic 인증 방식을 사용하여 사용자 이름과 비밀번호를 재전송하도록 유도할 수 있습니다. 원본 서버 및 프록시의 도전 구문 분석기가 모두 영향을 받습니다. 이 문제는 버전 3.0.13 및 2.16.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.