CVE-2026-107282
AsyncHttpClient: Replay para um host diferente envia a solicitação e as credenciais do host original para o novo host.
Traduzido automaticamente do inglês.
Quando uma solicitação é repetida em um host diferente, o cliente atualiza apenas a solicitação atual e deixa a solicitação de destino apontando para o host original. Quatro consumidores leem esse valor desatualizado, e cada um envia a solicitação do primeiro host, as credenciais ou ambas para o segundo host.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.4 (v4.0)
- EPSS
- 0,19% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- org.asynchttpclient:async-http-client (maven) >= 3.0.0, <= 3.0.12, corrigido em 3.0.13 · GHSA-jmqq-x5g9-9p2w
- org.asynchttpclient:async-http-client (maven) >= 2.0.0, <= 2.16.0, corrigido em 2.16.1 · GHSA-jmqq-x5g9-9p2w