Apache Software Foundation Apache HttpComponents Schwachstellen (CVE)

Für Apache Software Foundation Apache HttpComponents veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

1 Ergebnisse

7.5Hoch

CVE-2025-27820 vor 1 Jahr

Apache HttpComponents: PSL (Public Suffix List) validation bypass

Apache Software Foundation Apache HttpComponents

A bug in PSL validation logic in Apache HttpClient 5.4.x disables domain checks, affecting cookie management and host name verification. Discovered by the Apache HttpClient team. Fixed in the 5.4.3 release