CVE-2026-107284 in async-http-client
요약
\~에 의해 VulDB • 2026. 10. 07.
AsyncHttpClient(AHC) 라이브러리는 Java 애플리케이션이 HTTP 요청을 쉽게 실행하고 HTTP 응답을 비동기적으로 처리할 수 있도록 합니다. 버전 3.0.12 및 2.16.1 이전에서는 WebSocketHandler.upgrade가 Sec-WebSocket-Accept 값이 누락되었거나 잘못된 경우 핸드셰이크를 중단하지만 파이프라인 설치와 onOpen 전달로 계속 진행됩니다. 유효하지 않은 101 응답과 결합된 프레임은 핸드셰이크를 증명하지 못한 피어로부터 디코딩되어 전달될 수 있으며, 요청 미래(future)는 실패하고 채널이 종료됩니다. 이 문제는 버전 3.0.12 및 2.16.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.