CVE-2026-107232 in async-http-client
요약
\~에 의해 VulDB • 2026. 10. 07.
AsyncHttpClient(AHC) 라이브러리는 Java 애플리케이션이 HTTP 요청을 쉽게 실행하고 HTTP 응답을 비동기적으로 처리할 수 있도록 합니다. 3.x 버전의 3.0.12 이전 및 2.x 버전의 2.16.1 이전에서는 클라이언트가 CONNECT 결과 대신 마지막 요청 메서드를 기반으로 HTTP 프록시 터널이 존재한다고 추론합니다. 프록시가 CONNECT를 거부한 후, 리다이렉션 또는 인증 핸들러가 여전히 평문 상태인 프록시 연결에 원본 요청과 해당 Authorization 자격 증명을 기록할 수 있습니다. Basic 자격 증명은 직접 복구될 수 있으며, NTLM 응답은 크래킹되거나 릴레이될 수 있습니다. 이 문제는 버전 3.0.12 및 2.16.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.