远程主机上安装的 httpcomponents-core 版本低于 4.2.4-6。因此，它受到 ALAS2-2026-3807 公告中提及的一个漏洞影响。

    Apache HttpComponents Core（及更早版本，5.5-beta1 和更早版本）5.4.2中 HTTP/1.1 消息解析器中的不受控制的资源消耗漏洞允许远程攻击者通过发送标头数量过多/标头长度过长的消息 （CVE-2026-54399） 通过内存耗尽造成拒绝服务

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 ： httpcomponents-core， --advisory ALAS2-2026-3807 （ALAS-2026-3807）

high Nessus 插件 ID 328829

未找到依赖项