CVE-2026-107282 in AsyncHttpClient
Sumário
de VulDB • 07/10/2026
A biblioteca AsyncHttpClient (AHC) permite que aplicações Java executem facilmente requisições HTTP e processem assincronamente as respostas HTTP. Antes das versões 3.0.13 e 2.16.1, a repetição de requisição entre hosts diferentes atualiza a requisição atual, mas mantém o destino da requisição original e o contexto do proxy relacionado apontando para a origem original. A seleção do connection pool, o tratamento CONNECT, a seleção de realm e a configuração TLS podem consequentemente enviar o caminho, o cabeçalho Host, as credenciais de autorização ou a requisição em texto claro do host original para o destino da repetição. Os caminhos documentados de failover e retry do ResponseFilter podem acionar essa repetição. Este problema foi corrigido nas versões 3.0.13 e 2.16.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.