Уязвимость асинхронного HttpClient в Apache HttpComponents позволяет подменить доверенный сервер
В библиотеке Apache HttpComponents Client, одной из самых распространённых в Java-экосистеме, обнаружена уязвимость, позволяющая злоумышленнику выдать себя за доверенный сервер.