CVE-2026-107231— AsyncHttpClient Digest认证降级为Basic导致密码明文传输漏洞
一分钟漏洞结论
影响对象
AsyncHttpClient async-http-client
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
AsyncHttpClient (AHC) 库允许 Java 应用程序轻松执行 HTTP 请求，并异步处理 HTTP 响应。在 3.0.13 和 2.16.1 版本之前，Realm.Builder 会将不产生有效 nonce 的 Digest 挑战误认为 Basic 挑战。恶意源站或代理服务器可以在将挑战标记为 Digest 类型时省略 nonce 字段或将其置为空，从而导致客户端以可逆的 Basic 认证方式重新发送用户名和密码。源站和代理服务器端的挑战解析器均受此问题影响。该问题已在版本 3.0.13 和 2.
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-107231 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext
来源: CVE Program / CVE List V5
Vulnerability Description
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, Realm.Builder treats a Digest challenge that yields no usable nonce as a Basic challenge. A malicious origin or proxy can label a challenge Digest while omitting or emptying the nonce, causing the client to resend the username and password using reversible Basic authentication. Both origin and proxy challenge parsers are affected. This issue is fixed in versions 3.0.13 and 2.16.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
敏感数据的明文传输
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| AsyncHttpClient | async-http-client | >= 3.0.0.Beta1, < 3.0.13 | - |
|
二、漏洞 CVE-2026-107231 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-107231 的情报信息
请登录查看更多情报信息。
CVE-2026-107231 其他参考 (5)
同批安全公告 · AsyncHttpClient · 2026-10-07 · 共 13 条
| CVE-2026-107282 | 9.4 CRITICAL | AsyncHttpClient 重定向至不同主机时泄露原始凭据 |
| CVE-2026-107279 | 8.8 HIGH | AsyncHttpClient qop=auth-int认证漏洞 |
| CVE-2026-107281 | 7.6 HIGH | AsyncHttpClient 身份验证主体缺失导致连接池复用漏洞 |
| CVE-2026-107227 | 7.5 HIGH | AsyncHttpClient WebSocket解压缩拒绝服务漏洞 |
| CVE-2026-107232 | 7.5 HIGH | AsyncHttpClient 明文传输代理认证凭据漏洞 |
| CVE-2026-107230 | 7.4 HIGH | AsyncHttpClient NTLM认证连接共享漏洞 |
| CVE-2026-107280 | 6.9 MEDIUM | AsyncHttpClient Cookie域名未校验，可设置.co.uk |
| CVE-2026-107228 | 6.8 MEDIUM | AsyncHttpClient CookieStore 静默覆盖调用者显式 Cookie 标头 |
| CVE-2026-107285 | 5.9 MEDIUM | AsyncHttpClient WebSocket代理凭据通过CONNECT隧道泄露 |
| CVE-2026-107229 | 4.0 MEDIUM | AsyncHttpClient 默认cookie存储源检查不全导致注入 |
| CVE-2026-107284 | 3.7 LOW | AsyncHttpClient WebSocket握手失败后Sec-WebSocket-Accept检查继续 |
| CVE-2026-107283 | 3.7 LOW | AsyncHttpClient 摘要认证cnonce生成漏洞 |
IV. Related Vulnerabilities
Same product: async-http-client
Same vendor: AsyncHttpClient
V. Comments for CVE-2026-107231
暂无评论