CVE-2026-107232 in async-http-client
Сводка
по VulDB • 07.10.2026
Библиотека AsyncHttpClient (AHC) позволяет приложениям на Java легко выполнять HTTP-запросы и асинхронно обрабатывать ответы HTTP. До версий 3.0.12 для ветки 3.x и 2.16.1 для ветки 2.x клиент определяет наличие туннеля через HTTP-прокси по методу последнего запроса, а не на основе результата операции CONNECT. После того как прокси отклоняет операцию CONNECT, обработчики перенаправления (redirect) или аутентификации могут записать исходный запрос и учетные данные Authorization в еще незашифрованное соединение с прокси. Учетные данные Basic можно восстановить напрямую, тогда как ответы NTLM могут быть взломаны или релейнуты. Эта проблема исправлена в версиях 3.0.12 и 2.16.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.