Apache HttpComponents是美国阿帕奇(Apache)软件基金会的一个项目,它提供了有关HTTP和其他相关协议的低级别Java组件工具集的创建和维护。Apache HttpComponents HttpClient是一个Http客户端。 Apache HttpComponents HttpClient 4.3.6之前版本的http/conn/ssl/SSLConnectionSocketFactory.java文件中存在安全漏洞,该漏洞源于程序在SSL握手期间忽略了http.socket.timeout配置设置。远程攻击者可利用该漏洞造成拒绝服务(HTTPS调用挂起)。
Apache HttpComponents是美国阿帕奇(Apache)软件基金会的一个项目,它提供了有关HTTP和其他相关协议的低级别Java组件工具集的创建和维护。Apache HttpComponents HttpClient是一个Http客户端。 Apache HttpComponents HttpClient 4.3.6之前版本的http/conn/ssl/SSLConnectionSocketFactory.java文件中存在安全漏洞,该漏洞源于程序在SSL握手期间忽略了http.socket.timeout配置设置。远程攻击者可利用该漏洞造成拒绝服务(HTTPS调用挂起)。