Improper Input Validation in async-http-client

高 7.5CVE-2017-14063 · GHSA-93jq-624g-4p9p · 31/08/2017 公開 · 17/06/2026 更新

要点

CVE-2017-14063 は org.asynchttpclient:async-http-client, async-http-client (asynchttpclient project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.0%（全脆弱性の 87.5% より高い）。
対処：2.0.35 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.asynchttpclient:async-http-client Maven	`< 2.0.35`	`2.0.35`
async-http-client asynchttpclient_project	`< 2.0.35`	`2.0.35`

概要

Async Http Client (aka async-http-client) before 2.0.35 can be tricked into connecting to a host different from the one extracted by java.net.URI if a '?' character occurs in a fragment identifier. Similar bugs were previously identified in cURL (CVE-2016-8624) and Oracle Java 8 java.net.URL.

NVD の説明

参考情報

org.asynchttpclient:async-http-client のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン