目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

async-http-client 产品漏洞列表 / CVE 中文分析 24

async-http-client 产品相关 24 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

async-http-client 是由 AsyncHttpClient 项目维护的 Java HTTP 客户端库，本文档汇总了该组件相关的安全漏洞信息。本聚合页收录了包括重定向绕过、SSRF 及敏感信息泄露在内的多种高危漏洞，覆盖时间范围为项目发布以来的历史版本。读者可借此页面追踪该项目的安全公告动态，深入理解 HTTP 客户端配置不当导致的常见弱点，并快速检索特定版本的历史漏洞详情以评估修复优先级。

厂商: AsyncHttpClient

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-107226 AsyncHttpClient 明文HTTP下Cookie可覆盖HTTPS安全Cookie CWE-384 6.8 Medium 2026-10-12
CVE-2026-107285 AsyncHttpClient WebSocket代理凭据通过CONNECT隧道泄露 CWE-319 5.9 Medium 2026-10-07
CVE-2026-107284 AsyncHttpClient WebSocket握手失败后Sec-WebSocket-Accept检查继续 CWE-345 3.7 Low 2026-10-07
CVE-2026-107283 AsyncHttpClient 摘要认证cnonce生成漏洞 CWE-338 3.7 Low 2026-10-07
CVE-2026-107282 AsyncHttpClient 重定向至不同主机时泄露原始凭据 CWE-319 9.4 Critical 2026-10-07
CVE-2026-107281 AsyncHttpClient 身份验证主体缺失导致连接池复用漏洞 CWE-346 7.6 High 2026-10-07
CVE-2026-107280 AsyncHttpClient Cookie域名未校验，可设置.co.uk CWE-1275 6.9 Medium 2026-10-07
CVE-2026-107279 AsyncHttpClient qop=auth-int认证漏洞 CWE-303 8.8 High 2026-10-07
CVE-2026-107232 AsyncHttpClient 明文传输代理认证凭据漏洞 CWE-319 7.5 High 2026-10-07
CVE-2026-107231 AsyncHttpClient Digest认证降级为Basic导致密码明文传输漏洞 CWE-319 8.7 High 2026-10-07
CVE-2026-107230 AsyncHttpClient NTLM认证连接共享漏洞 CWE-346 7.4 High 2026-10-07
CVE-2026-107229 AsyncHttpClient 默认cookie存储源检查不全导致注入 CWE-384 4.0 Medium 2026-10-07
CVE-2026-107228 AsyncHttpClient CookieStore 静默覆盖调用者显式 Cookie 标头 CWE-287 6.8 Medium 2026-10-07
CVE-2026-107227 AsyncHttpClient WebSocket解压缩拒绝服务漏洞 CWE-400 7.5 High 2026-10-07
CVE-2026-85716 AsyncHttpClient 身份认证响应未校验漏洞 CWE-287 3.7 Low 2026-09-17
CVE-2026-85720 AsyncHttpClient 明文CONNECT请求凭据泄露 CWE-319 5.9 Medium 2026-09-17
CVE-2026-85718 AsyncHttpClient TLS握手失败拒绝服务漏洞 CWE-400 5.9 Medium 2026-09-17
CVE-2026-85721 AsyncHttpClient HTTP/1.1解压炸弹拒绝服务 CWE-400 7.5 High 2026-09-17
CVE-2026-85717 AsyncHttpClient 跨域重定向凭据泄露 CWE-200 6.8 Medium 2026-09-17
CVE-2026-85719 AsyncHttpClient SOCKS代理明文泄露凭据漏洞 CWE-319 7.5 High 2026-09-17
CVE-2026-55688 async-http-client 跨站请求伪造漏洞 CWE-1275 4.0 Medium 2026-07-01
CVE-2026-45300 Async Http Client 信息泄露漏洞 CWE-200 7.4 High 2026-06-05
CVE-2026-40490 Async Http Client 安全漏洞 CWE-200 6.8 Medium 2026-04-18
CVE-2024-53990 Async Http Client 授权问题漏洞 CWE-287 8.2 - 2024-12-02

async-http-client 产品累计公开 24 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。