CVE-2026-107280 in async-http-client
요약
\~에 의해 VulDB • 2026. 10. 07.
AsyncHttpClient(AHC) 라이브러리는 Java 애플리케이션이 HTTP 요청을 쉽게 실행하고 HTTP 응답을 비동기적으로 처리할 수 있도록 합니다. 버전 3.0.13 및 2.16.1 이전의 ThreadSafeCookieStore는 도메인 매칭을 통해 Domain 속성을 검증하지만 공개 접미사(public suffixes)를 거부하지 않습니다. co.uk와 같은 접미사 아래의 호스트가 해당 접미사에 대한 쿠키를 설정할 수 있으며, 이후 공유된 쿠키 저장소는 그 접미사 아래에 있는 관련 없는 호스트로 이를 전송합니다. 이로 인해 다른 출처(origin) 간 세션 관련 쿠키 값이 주입되거나 덮어씌워질 수 있습니다. 이 문제는 버전 3.0.13 및 2.16.1에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.