Yüksek CVSS 7.3
CVE-2026-40542: Httpclient: güvenlik açığı
Açıklama (NVD)
Missing critical step in authentication in Apache HttpClient 5.6 allows an attacker to cause the client to accept SCRAM-SHA-256 authentication without proper mutual authentication verification. Users are recommended to upgrade to version 5.6.1, which fixes this issue.
Özet bilgiler
- Ürün
- Apache Httpclient
- CVSS v3.1
- 7.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L - EPSS
- %0,54 (yüzdelik 45)
- CWE
- CWE-304
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| apache-httpclient | 5.6 | 5.6 | — |