CVE:CVE-2023-3782
CNNVD:CNNVD-202307-1701
Square OkHttp是美国Square公司的一套用于Android系统和Java应用程序的HTTP和HTTP /2客户端软件。该软件支持同步阻塞调用和回调的异步调用、响应缓存避免网络重复请求等。
OkHttp 存在安全漏洞，该漏洞源于当使用 BrotliInterceptor 并浏览恶意 Web 服务器时，或者执行 MitM 将 Brotli zip-bomb 注入 HTTP 响应时，导致OkHttp 客户端 DoS。
solution:Upgrade squareup okhttp-brotli to a higher version than *