Vulnérabilités de Apache HttpClient
Vulnérabilité Apache HttpClient : validation incomplète de certificat
Un attaquant peut placer un certificat valide sur un serveur illicite, puis inviter un client Apache HttpClient 3 à s'y connecter, afin d'intercepter des communications malgré l'utilisation du chiffrement.

Vulnérabilité Apache HttpClient : obtention du mot de passe proxy
Lorsque HttpClient se connecte à un proxy nécessitant une authentification, les données d'authentification sont envoyées au serveur distant.

Vulnérabilité Apache HttpClient : injection de paramètres avec addRequestHeader
Lorsqu'un attaquant peut contrôler le paramètre de la méthode addRequestHeader() de Apache HttpClient, il peut injecter des paramètres HTTP additionnels.

Consulter les autres vulnérabilités Apache HttpClient décrites par Vigil@nce...

Consulter les informations sur Apache HttpClient :

• http://hc.apache.org/httpcomponents-client-ga/index.html