CVE-2026-40542

Les applications utilisant Apache HttpClient 5.6 sont sensibles à une faille qui permet à un serveur malveillant de contourner les vérifications d'authentification mutuelle lors de la phase de handshake SCRAM-SHA-256. Un attaquant contrôlant le serveur auquel votre application se connecte peut induire le client en erreur pour lui faire accepter une identité non vérifiée, ce qui pourrait lui permettre d'intercepter ou de manipuler des données. Cette action peut être exécutée via le réseau sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur.