جزئیات آسیب‌پذیری
CVE-2025-27820
Apache Software Foundation Apache HttpComponents
Apache HttpComponents: PSL (Public Suffix List) validation bypass
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
A bug in PSL validation logic in Apache HttpClient 5.4.x disables domain checks, affecting cookie management and host name verification. Discovered by the Apache HttpClient team. Fixed in the 5.4.3 release
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apache Software Foundation | Apache HttpComponents | 5.4.0 ≤ v < 5.4.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/apache/httpcomponents-client/pull/574 patch
- https://github.com/apache/httpcomponents-client/pull/621 patch
- https://hc.apache.org/httpcomponents-client-5.4.x/index.html product
- https://lists.apache.org/thread/55xhs40ncqv97qvoocok44995xp5kqn8 vendor-advisory
- https://security.netapp.com/advisory/ntap-20250516-0003/
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۳/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apache
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹۶٪
احتمال بهره‌برداری در ۳۰ روز
۶۱٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-295Improper Certificate Validation