CVE-2026-107284

Nome do Software Vulnerável e Versões Afetadas AsyncHttpClient versões anteriores a 3.0.12 AsyncHttpClient versões anteriores a 2.16.1

Description A função WebSocketHandler.upgrade() falha ao interromper adequadamente o processo quando um handshake possui um valor Sec-WebSocket-Accept ausente ou inválido. Embora o handshake seja abortado e o futuro da requisição falhe, o sistema prossegue com a instalação do pipeline e a entrega do onOpen. Isso permite que frames coalescidos com a resposta 101 inválida sejam decodificados e entregues por um peer que não provou o handshake, apesar de o canal ser fechado posteriormente.

Recommendations Atualize para a versão 3.0.12 ou posterior. Atualize para a versão 2.16.1 ou posterior.