因此，它受到 ALAS2023-2026-1948 公告中提及的一个漏洞影响。

    Apache HttpComponents Core（及更早版本，5.5-beta1 和更早版本）5.4.2中 HTTP/1.1 消息解析器中的不受控制的资源消耗漏洞允许远程攻击者通过发送标头数量过多/标头长度过长的消息 （CVE-2026-54399） 通过内存耗尽造成拒绝服务

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：httpcomponents-core、httpcomponents-core-javadoc （ALAS2023-2026-1948）

high Nessus 插件 ID 328455

版本 1.1