CVE:CVE-2013-7397
CNNVD:CNNVD-201505-250
async-http-client是一个允许Java应用程序执行HTTP请求和异步处理该HTTP响应的客户端库。
async-http-client 1.9.0之前版本中存在安全漏洞，该漏洞源于程序没有设置‘keyStoreLocation’值或‘trustStoreLocation’值时，跳过X.509证书验证过程。攻击者可通过提供任意证书利用该漏洞实施中间人攻击，欺骗HTTPS服务器。
solution:Upgrade redhat jboss_fuse to a higher version than 6.1.0,and avoid the version (,6.1.0]; Upgrade async-http-client_project async-http-client to a higher version than *:beta24,and avoid the version *:beta24