Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。之前2.15.0的2.x分支和之前的3.x分支3.0.10上的版本将“Cookie”标头泄漏给跨源重定向目标。当重定向到其他源时，“Redirect30xInterceptor.java”中的“propagatedHeaders（）”方法剥离“Authorization”和“Proxy-Authorization”头但不剥离“Cookie”标头，从而导致会话 Cookie 和其他敏感 Cookie 值被发送到攻击者控制的服务器。版本和2.15.03.0.10修补程序。（CVE-2026-45300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45300

high Nessus 插件 ID 319606

版本 1.5