CVE-2026-107283

Nome do Software Vulnerável e Versões Afetadas AsyncHttpClient versões anteriores a 3.0.12 AsyncHttpClient versões anteriores a 2.16.1

Description O Realm.Builder gera o nonce do cliente HTTP Digest usando ThreadLocalRandom em vez de uma fonte aleatória criptograficamente segura. Como a autenticação HTTP Digest depende de um nonce de cliente (cnonce) imprevisível para resistir a ataques de texto simples escolhido e pré-computação de credenciais, um observador capaz de inferir o estado do gerador pode reduzir a proteção da troca de autenticação.

Recommendations Atualize para a versão 3.0.12 ou posterior. Atualize para a versão 2.16.1 ou posterior.