Improper Certificate Validation in Hutool

NGHIÊM TRỌNG 9.8CVE-2022-22885 · GHSA-p7w9-8mxw-p3g7 · Công bố 16/02/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-22885 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng cn.hutool:hutool-http, hutool (hutool).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.7.19 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
cn.hutool:hutool-http Maven	`< 5.7.19`	`5.7.19`
hutool hutool	`= 5.7.18`	Chưa có bản vá

Hutool v5.7.18's HttpRequest was discovered to ignore all TLS/SSL certificate validation.

Mô tả của NVD

Hutool v5.7.18's HttpRequest was discovered to ignore all TLS/SSL certificate validation.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.