CVE-2026-107283 in async-http-client
Sumário
de VulDB • 08/10/2026
A biblioteca AsyncHttpClient (AHC) permite que aplicações Java executem facilmente requisições HTTP e processem assincronamente as respostas HTTP. Antes das versões 3.0.12 e 2.16.1, o Realm.Builder gerava o nonce do cliente para autenticação Digest usando ThreadLocalRandom em vez de uma fonte aleatória criptograficamente segura. O mecanismo Digest depende de um cnonce imprevisível para resistir a ataques de texto plano escolhido e à pré-computação de credenciais; portanto, um observador capaz de inferir o estado do gerador pode reduzir a proteção da troca de autenticação. Este problema foi corrigido nas versões 3.0.12 e 2.16.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.