CVE-2026-55688

Nome do Software Vulnerável e Versões Afetadas AsyncHttpClient versões 2.0.0 até 2.15.9 AsyncHttpClient versões 3.0.0.Beta1 até 3.0.10

Description O componente ThreadSafeCookieStore não verifica se um host respondente está autorizado a definir um cookie para um domínio específico antes de armazená-lo sob o atributo desse domínio. Isso resulta em cookie tossing ou injeção de cookies, onde um host conectado pelo cliente pode implantar um cookie vinculado a um domínio não relacionado. Consequentemente, o cliente enviará esse cookie injetado em requisições subsequentes para esse domínio não relacionado. Isso afeta aplicações que utilizam uma única instância compartilhada de CookieStore para se comunicar com um host confiável e um host influenciado por um atacante.

Recommendations Atualize o AsyncHttpClient para a versão 2.16.0. Atualize o AsyncHttpClient para a versão 3.0.11.