Podatności Apache HttpClient
3 znanych podatności CVE w Apache HttpClient, przetłumaczonych i ocenionych.
- CVE-2020-13956Średnie
Apache HttpClient w wersjach wcześniejszych niż 4.5.13 i 5.0.3 może błędnie interpretować nieprawidłowy komponent authority w URI żądań przekazywanych do biblioteki jako obiekt java.net.URI i wybrać niewłaściwy host docelowy do wykonania żądania.
- CVE-2013-4366Krytyczne
W Apache HttpClient w wersjach 4.3.x przed 4.3.1 nie zapewniono, że X509HostnameVerifier nie jest nullem, co może umożliwić atakującym wykorzystanie luk w weryfikacji nazw hostów.
- CVE-2026-40542Wysokie
W Apache HttpClient 5.6 brakuje krytycznego kroku w uwierzytelnianiu, co pozwala atakującemu na wymuszenie akceptacji mechanizmu SCRAM-SHA-256 bez poprawnej weryfikacji wzajemnego uwierzytelnienia. Luka została naprawiona w wersji 5.6.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS