Apache Software Foundation Apache HttpComponents güvenlik açıkları (CVE)

Apache Software Foundation Apache HttpComponents için yayımlanan CVE kayıtları, en yenisi üstte. Yeni bir açık çıktığında e-posta almak için takip edin.

1 sonuç

7.5Yüksek

CVE-2025-27820 1 yıl önce

Apache HttpComponents: PSL (Public Suffix List) validation bypass

Apache Software Foundation Apache HttpComponents

A bug in PSL validation logic in Apache HttpClient 5.4.x disables domain checks, affecting cookie management and host name verification. Discovered by the Apache HttpClient team. Fixed in the 5.4.3 release