目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

AsyncHttpClient 厂商漏洞列表 / CVE 中文分析 24

AsyncHttpClient 厂商相关 24 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

本页面聚合了 AsyncHttpClient 相关的安全漏洞记录，涵盖网络通信与数据序列化等常见弱点。页面收录了该库从早期版本至近年来的历史缺陷，覆盖多个发布周期。读者可在此追踪厂商发布的安全公告，了解异步请求处理及 HTTP 通信中的典型风险，并检索特定版本的历史漏洞详情，为安全评估与版本选型提供依据。

Top products by AsyncHttpClient: async-http-client
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-107226 AsyncHttpClient 明文HTTP下Cookie可覆盖HTTPS安全Cookie — async-http-client CWE-384 6.8 Medium 2026-10-12
CVE-2026-107285 AsyncHttpClient WebSocket代理凭据通过CONNECT隧道泄露 — async-http-client CWE-319 5.9 Medium 2026-10-07
CVE-2026-107284 AsyncHttpClient WebSocket握手失败后Sec-WebSocket-Accept检查继续 — async-http-client CWE-345 3.7 Low 2026-10-07
CVE-2026-107283 AsyncHttpClient 摘要认证cnonce生成漏洞 — async-http-client CWE-338 3.7 Low 2026-10-07
CVE-2026-107282 AsyncHttpClient 重定向至不同主机时泄露原始凭据 — async-http-client CWE-319 9.4 Critical 2026-10-07
CVE-2026-107281 AsyncHttpClient 身份验证主体缺失导致连接池复用漏洞 — async-http-client CWE-346 7.6 High 2026-10-07
CVE-2026-107280 AsyncHttpClient Cookie域名未校验，可设置.co.uk — async-http-client CWE-1275 6.9 Medium 2026-10-07
CVE-2026-107279 AsyncHttpClient qop=auth-int认证漏洞 — async-http-client CWE-303 8.8 High 2026-10-07
CVE-2026-107232 AsyncHttpClient 明文传输代理认证凭据漏洞 — async-http-client CWE-319 7.5 High 2026-10-07
CVE-2026-107231 AsyncHttpClient Digest认证降级为Basic导致密码明文传输漏洞 — async-http-client CWE-319 8.7 High 2026-10-07
CVE-2026-107230 AsyncHttpClient NTLM认证连接共享漏洞 — async-http-client CWE-346 7.4 High 2026-10-07
CVE-2026-107229 AsyncHttpClient 默认cookie存储源检查不全导致注入 — async-http-client CWE-384 4.0 Medium 2026-10-07
CVE-2026-107228 AsyncHttpClient CookieStore 静默覆盖调用者显式 Cookie 标头 — async-http-client CWE-287 6.8 Medium 2026-10-07
CVE-2026-107227 AsyncHttpClient WebSocket解压缩拒绝服务漏洞 — async-http-client CWE-400 7.5 High 2026-10-07
CVE-2026-85716 AsyncHttpClient 身份认证响应未校验漏洞 — async-http-client CWE-287 3.7 Low 2026-09-17
CVE-2026-85720 AsyncHttpClient 明文CONNECT请求凭据泄露 — async-http-client CWE-319 5.9 Medium 2026-09-17
CVE-2026-85718 AsyncHttpClient TLS握手失败拒绝服务漏洞 — async-http-client CWE-400 5.9 Medium 2026-09-17
CVE-2026-85721 AsyncHttpClient HTTP/1.1解压炸弹拒绝服务 — async-http-client CWE-400 7.5 High 2026-09-17
CVE-2026-85717 AsyncHttpClient 跨域重定向凭据泄露 — async-http-client CWE-200 6.8 Medium 2026-09-17
CVE-2026-85719 AsyncHttpClient SOCKS代理明文泄露凭据漏洞 — async-http-client CWE-319 7.5 High 2026-09-17
CVE-2026-55688 async-http-client 跨站请求伪造漏洞 — async-http-client CWE-1275 4.0 Medium 2026-07-01
CVE-2026-45300 Async Http Client 信息泄露漏洞 — async-http-client CWE-200 7.4 High 2026-06-05
CVE-2026-40490 Async Http Client 安全漏洞 — async-http-client CWE-200 6.8 Medium 2026-04-18
CVE-2024-53990 Async Http Client 授权问题漏洞 — async-http-client CWE-287 8.2 - 2024-12-02

本页汇总了 AsyncHttpClient 厂商截至目前公开的全部 24 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。