CVE-2026-107283
Publiée le 2026-10-07 · Dernière modification le 2026-10-08
Les applications Java utilisant la bibliothèque AsyncHttpClient pour gérer l'authentification Digest sont affectées par une faiblesse dans la manière dont les nonces de session sont générés. Un attaquant réseau capable d'observer le trafic d'authentification pourrait être en mesure de prédire ces valeurs afin de faciliter le déchiffrement ou le cassage des identifiants d'utilisateur. Cette attaque est difficile à exécuter, car elle nécessite un effort technique important et une position permettant de surveiller le trafic réseau, mais elle ne requiert aucune interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, Realm.Builder generates the HTTP Digest client nonce with ThreadLocalRandom rather than a cryptographically secure random source. Digest relies on an unpredictable cnonce to resist chosen-plaintext and credential precomputation attacks, so an observer able to infer generator state can reduce the protection of the authentication exchange. This issue is fixed in versions 3.0.12 and 2.16.1.