PT-2026-54858
CVE-2026-55688
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
4.0
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AsyncHttpClient من الإصدار 2.0.0 حتى 2.15.9
إصدارات AsyncHttpClient من 3.0.0.Beta1 إلى 3.0.10
الوصف
يفشل مكون
ThreadSafeCookieStore في التحقق مما إذا كان المضيف المستجيب مخولًا بتعيين ملف تعريف ارتباط لنطاق معين قبل تخزينه ضمن سمة ذلك النطاق. ويؤدي ذلك إلى ”إلقاء ملفات تعريف الارتباط“ أو ”حقن ملفات تعريف الارتباط“، حيث يمكن للمضيف المتصل به العميل زرع ملف تعريف ارتباط يقتصر نطاقه على نطاق غير ذي صلة. ونتيجة لذلك، سيرسل العميل ملف تعريف الارتباط المُحقن هذا في الطلبات اللاحقة إلى ذلك النطاق غير ذي الصلة. ويؤثر هذا على التطبيقات التي تستخدم مثيلًا واحدًا مشتركًا من CookieStore للتواصل مع كل من المضيف الموثوق به والمضيف المتأثر بالمهاجم.التوصيات
تحديث AsyncHttpClient إلى الإصدار 2.16.0.
تحديث AsyncHttpClient إلى الإصدار 3.0.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾