http/conn/ssl/SSLConnectionSocketFact... CVE-2015-5262 CNNVD-201510-614
4.3
AV
AC
AU
C
I
A
发布：
2015-10-27
修订：
2023-02-13
Apache HttpComponents是美国阿帕奇（Apache）软件基金会的一个项目，它提供了有关HTTP和其他相关协议的低级别Java组件工具集的创建和维护。Apache HttpComponents HttpClient是一个Http客户端。 Apache HttpComponents HttpClient 4.3.6之前版本的http/conn/ssl/SSLConnectionSocketFactory.java文件中存在安全漏洞，该漏洞源于程序在SSL握手期间忽略了http.socket.timeout配置设置。远程攻击者可利用该漏洞造成拒绝服务（HTTPS调用挂起）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
