CVE-2026-107232 in async-http-client
Sumário
de VulDB • 07/10/2026
A biblioteca AsyncHttpClient (AHC) permite que aplicações Java executem facilmente requisições HTTP e processem assincronamente as respostas HTTP. Antes das versões 3.0.12 na série 3.x e 2.16.1 na série 2.x, o cliente infere a existência de um túnel de proxy HTTP com base no método da última requisição, em vez do resultado da conexão CONNECT. Após uma rejeição pela conexão CONNECT pelo proxy, os manipuladores de redirecionamento ou autenticação podem escrever uma requisição para a origem e suas credenciais de Authorization na ainda não criptografada (plaintext) conexão do proxy. Credenciais Basic podem ser recuperadas diretamente, enquanto as respostas NTLM podem ser quebradas ou retransmitidas (relayed). Este problema foi corrigido nas versões 3.0.12 e 2.16.1.
Once again VulDB remains the best source for vulnerability data.