Aller au contenu
en Se connecter
Non notée

CVE-2026-40542 Missing critical step in authentication in Apache HttpClient 5.6 allows an attacker to cause the client to accept…

Description

Missing critical step in authentication in Apache HttpClient 5.6 allows an attacker to cause the client to accept SCRAM-SHA-256 authentication without proper mutual authentication verification. Users are recommended to upgrade to version 5.6.1, which fixes this issue.

Produits et versions touchés

Produit Versions touchées Corrigé en
Apache HttpClient 5.6 5.6 → < 5.6.1 5.6.1
OpenShift Developer Tools and Services Versions non publiées
Cryostat 4 Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
OpenShift Serverless Versions non publiées
Red Hat AMQ Broker 7 Versions non publiées
Red Hat AMQ Clients Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat build of Apache Camel 4 for Quarkus 3 Versions non publiées
Afficher les 39 autres branches
Produit Versions touchées Corrigé en
Red Hat build of Apache Camel for Spring Boot 4 Versions non publiées
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat build of Apicurio Registry 3 Versions non publiées
Red Hat build of Debezium 3 Versions non publiées
Red Hat build of OptaPlanner 8 Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Certificate System 10 Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat JBoss Core Services Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat JBoss Web Server 5 Versions non publiées
Red Hat JBoss Web Server 6 Versions non publiées
Red Hat Lightspeed for Runtimes Operator Versions non publiées
Red Hat Offline Knowledge Portal Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
streams for Apache Kafka 2 Versions non publiées
streams for Apache Kafka 3 Versions non publiées
OpenShift Developer Tools and Services 4.12 1786628667 premières → < 1786628667 1786628667
OpenShift Developer Tools and Services 4.13 1786628681 premières → < 1786628681 1786628681
OpenShift Developer Tools and Services 4.14 1786533561 premières → < 1786533561 1786533561
OpenShift Developer Tools and Services 4.15 1786533565 premières → < 1786533565 1786533565
OpenShift Developer Tools and Services 4.16 1787125166 premières → < 1787125166 1787125166
OpenShift Developer Tools and Services 4.17 1787124635 premières → < 1787124635 1787124635
OpenShift Developer Tools and Services 4.18 1787125069 premières → < 1787125069 1787125069
OpenShift Developer Tools and Services 4.19 1787124632 premières → < 1787124632 1787124632
OpenShift Developer Tools and Services 4.20 1787124925 premières → < 1787124925 1787124925
OpenShift Developer Tools and Services 4.21 1787125311 premières → < 1787125311 1787125311
OpenShift Developer Tools and Services 4.22 1787124779 premières → < 1787124779 1787124779

Références

Chronologie

  1. Publiée
  2. Dernière modification
Suivre cette CVE