Improper Input Validation in async-http-client

CAO 7.5CVE-2017-14063 · GHSA-93jq-624g-4p9p · Công bố 31/08/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-14063 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.asynchttpclient:async-http-client, async-http-client (asynchttpclient project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.0%, cao hơn 87.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.35 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.asynchttpclient:async-http-client Maven	`< 2.0.35`	`2.0.35`
async-http-client asynchttpclient_project	`< 2.0.35`	`2.0.35`

Mô tả

Async Http Client (aka async-http-client) before 2.0.35 can be tricked into connecting to a host different from the one extracted by java.net.URI if a '?' character occurs in a fragment identifier. Similar bugs were previously identified in cURL (CVE-2016-8624) and Oracle Java 8 java.net.URL.

Mô tả của NVD

Tham khảo

Lỗ hổng khác của org.asynchttpclient:async-http-client

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí