PT-2025-17726 · Apache+2 · Apache Httpclient+3

Joe Gallo · Publicado 2025-03-06 · Atualizado 2025-08-07 · CVE-2025-27820

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Apache HttpClient versões 5.4.0 a 5.4.2

Descrição Uma falha na lógica de validação do PSL desativa as verificações de domínio, afetando o gerenciamento de cookies e a verificação de nome de host. Este problema foi descoberto pela equipe do Apache HttpClient.

Recomendações Para as versões 5.4.0 a 5.4.2 do Apache HttpClient, atualize para a versão 5.4.3 para resolver o problema. Como solução temporária, considere restringir o gerenciamento de cookies e a verificação de nome de host até que a atualização seja aplicada.

Correção

LPE

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

ALT-PU-2025-9506

ALT-PU-2025-9551

BDU:2025-05017

CVE-2025-27820

GHSA-73M2-QFQ3-56CX

Produtos afetados

Alt Linux

Apache Httpclient

Bamboo

Confluence

Referências · 29

• https://github.com/apache/httpcomponents-client · Nota
• https://github.com/apache/httpcomponents-client/pull/621 · Correção
• https://github.com/apache/httpcomponents-client/pull/574 · Correção
• https://cve.org/CVERecord?id=CVE-2025-27820 · Nota de Segurança
• https://twitter.com/centry_agent/status/1915507683878449313 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-27820 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05017 · Nota de Segurança
• https://twitter.com/centry_agent/status/1915515741413269898 · Publicação no Twitter
• https://twitter.com/centry_agent/status/1915652622079664528 · Publicação no Twitter
• https://jira.atlassian.com/browse/BAM-26153 · Nota
• https://twitter.com/WolfgangSesin/status/1915389097935327284 · Publicação no Twitter
• https://lists.apache.org/thread/55xhs40ncqv97qvoocok44995xp5kqn8 · Aviso do Fabricante, Correção
• https://security.netapp.com/advisory/ntap-20250516-0003 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-27820 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-27820 · Nota de Segurança