CVE-2026-107285 in async-http-client
요약
\~에 의해 VulDB • 2026. 10. 07.
AsyncHttpClient(AHC) 라이브러리는 Java 애플리케이션이 HTTP 요청을 쉽게 실행하고 HTTP 응답을 비동기적으로 처리할 수 있도록 합니다. 버전 3.0.12 및 2.16.1 이전에서는 프록시된 WebSocket(ws) 요청이 CONNECT 메서드를 통해 전달되지만, NettyRequestFactory.newNettyRequest와 requestUri는 URI가 보안(secure)인지 여부에 따라만 프록시 인증과 절대 형식(target absolute-form)의 타겟을 첨부할지 여부를 결정합니다. ws는 보안으로 표시되지 않으므로 원본 서버로 전송되는 터널링된 WebSocket 업그레이드 요청에는 프록시의 Proxy-Authorization 값이 포함됩니다. Basic 자격 증명은 직접 복원 가능하며, Digest 응답은 재전송되거나 오프라인에서 크랙될 수 있습니다. 이 문제는 버전 3.0.12 및 2.16.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.