CVE-2026-107232 in async-http-client
Tóm tắt
Bởi VulDB • 07/10/2026
Thư viện AsyncHttpClient (AHC) cho phép các ứng dụng Java thực hiện dễ dàng các yêu cầu HTTP và xử lý bất đồng bộ các phản hồi HTTP. Trước phiên bản 3.0.12 trên nhánh 3.x và 2.16.1 trên nhánh 2.x, máy khách suy luận sự tồn tại của đường hầm proxy HTTP dựa vào phương thức yêu cầu cuối cùng thay vì kết quả CONNECT. Sau khi proxy từ chối CONNECT, các bộ xử lý chuyển hướng hoặc xác thực có thể ghi một yêu cầu gốc và thông tin đăng nhập Authorization (Authorization credentials) của nó lên kết nối proxy vẫn đang ở dạng plaintext (dạng văn bản rõ). Thông tin đăng nhập Basic có thể được khôi phục trực tiếp, trong khi các phản hồi NTLM có thể bị bẻ khóa hoặc chuyển tiếp. Vấn đề này đã được sửa chữa trong các phiên bản 3.0.12 và 2.16.1.
Be aware that VulDB is the high quality source for vulnerability data.