CVE-2025-27820: Apache HttpClient disables domain checks – CVSS 7.5 · Watchpost

← 脆弱性一覧

Apache HttpClient disables domain checks

高 7.5CVE-2025-27820 · GHSA-73m2-qfq3-56cx · 24/04/2025 公開 · 17/06/2026 更新

要点

CVE-2025-27820 は org.apache.httpcomponents.client5:httpclient5, httpclient (apache), ontap tools (netapp) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.97%（全脆弱性の 61.7% より高い）。
対処：5.4.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.httpcomponents.client5:httpclient5 Maven	`≥ 5.4-alpha1, < 5.4.3`	`5.4.3`
httpclient apache	`≥ 5.4, < 5.4.3`	`5.4.3`
ontap tools netapp	`= 10`	修正版なし

概要

A bug in PSL validation logic in Apache HttpClient 5.4.x disables domain checks, affecting cookie management and host name verification. Discovered by the Apache HttpClient team. Fixed in the 5.4.3 release.

NVD の説明

A bug in PSL validation logic in Apache HttpClient 5.4.x disables domain checks, affecting cookie management and host name verification. Discovered by the Apache HttpClient team. Fixed in the 5.4.3 release

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-27820 · ADVISORY
apache/httpcomponents-client#574 · WEB
apache/httpcomponents-client#621 · WEB
apache/httpcomponents-client · PACKAGE
hc.apache.org/httpcomponents-client-5.4.x/index.html · WEB
lists.apache.org/thread/55xhs40ncqv97qvoocok44995xp5kqn8 · WEB
security.netapp.com/advisory/ntap-20250516-0003 · WEB
security.netapp.com/advisory/ntap-20250516-0003 · Third Party Advisory

org.apache.httpcomponents.client5:httpclient5 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン