Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient (AHC) 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。提出任何 HTTP 请求时自动启用并自我管理的 CookieStore也称为 cookie 罐将静默地将明确定义的 Cookie 替换为 cookie 罐中具有相同名称的任何 Cookie。对于涉及多个用户的服务这可导致一个用户的 Cookie 被用于处理另一个用户的请求。 (CVE-2024-53990)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53990

critical Nessus 插件 ID 257821

版本 1.9