CVE-2026-107282 in AsyncHttpClient
요약
\~에 의해 VulDB • 2026. 10. 07.
AsyncHttpClient(AHC) 라이브러리는 Java 애플리케이션이 HTTP 요청을 쉽게 실행하고 HTTP 응답을 비동기적으로 처리할 수 있도록 합니다. 버전 3.0.13 및 2.16.1 이전에서는 크로스-호스트(request replay) 리플레이가 현재 요청은 업데이트하지만 대상 요청과 관련 프록시 컨텍스트는 원래 원본(origin)을 가리킨 상태로 남습니다. 이로 인해 연결 풀 선택, CONNECT 처리, realm 선택 및 TLS 설정 시 원래 호스트의 경로, Host 헤더, Authorization 자격 증명 또는 평문 요청이 리플레이 목적지로 전송될 수 있습니다. 문서화된 ResponseFilter 폴오버(failover) 및 재시도 경로는 이러한 리플레이를 트리거할 수 있습니다. 이 문제는 버전 3.0.13 및 2.16.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.