Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。在 3.0.0.Beta1 之前2.16.03.0.11和之前的版本2.0.0中，ThreadSafeCookieStore 未验证是否允许响应主机为该域设置 Cookie，便在其域属性值下存储 cookie，进而导致 cookie 扔掷/cookie 注入问题。因此，客户端连接的主机可植入一个范围为不相关域的 cookie，然后该客户端将在以后的请求中向该域发送该 cookie。使用单个 AsyncHttpClient 实例（因此也是默认的共享 CookieStore）同时访问受攻击者影响的主机和受信任主机的应用程序会受到影响。已在版本 2.16.0 和 3.0.11中修复此问题。
    (CVE-2026-55688)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-55688

medium Nessus 插件 ID 324757

版本 1.5