There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and
    asynchronously process HTTP responses. From 2.2.0 until 3.0.14, WebSocket permessage-deflate decompression
    is unbounded when compression is enabled. The inbound pipeline aggregates compressed frames before
    WebSocketClientCompressionHandler inflates them, so webSocketMaxFrameSize and webSocketMaxBufferSize do
    not bound decompressed output. A malicious WebSocket peer can send a small compressed message that expands
    to a very large Netty buffer and exhausts JVM heap. This issue is fixed in version 3.0.14.
    (CVE-2026-107227)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。從 2.2.0 直到 3.0.14，啟用壓縮時，WebSocket permessage-deflate 解壓縮是無限的。輸入管線會在 WebSocketClientCompressionHandler 膨脹壓縮框架之前聚集壓縮框架，因此 webSocketMaxFrameSize 和 webSocketMaxBufferSize 不會系結解壓縮的輸出。惡意 WebSocket 對等體可以傳送小型壓縮訊息，該訊息會擴充為非常大的 Netty 緩衝區，並耗盡 JVM 堆積。3.0.14 版已修正此問題。
    (CVE-2026-107227)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。From 2.2.0 until 3.0.14， 启用压缩时 WebSocket permessage-deflate 解压缩不受限制。入站管道在 WebSocketClientCompressionHandler 扩充压缩帧之前聚合压缩帧，因此 webSocketMaxFrameSize 和 webSocketMaxBufferSize 不会绑定解压缩的输出。恶意 WebSocket 对等机可发送小型压缩消息，该消息扩展为非常大的 Netty 缓冲区并耗尽 JVM 堆。此问题已在 3.0.14 版本中修复。
    (CVE-2026-107227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。2.2.0から3.0.14まで、圧縮が有効な場合、WebSocket permessage-deflate 展開は無制限です。受信パイプラインは、WebSocketClientCompressionHandler が圧縮されたフレームを拡張する前に圧縮されたフレームを集約するため、webSocketMaxFrameSize と webSocketMaxBufferSize は展開された出力をバインドしません。悪意のある WebSocket ピアが、非常に大きな Netty バッファに拡張され、JVM ヒープを使い果たす、小さな圧縮メッセージを送信する可能性があります。この問題はバージョン 3.0.14 で修正されています。
    (CVE-2026-107227)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and     asynchronously process HTTP responses. From 2.2.0 until 3.0.14, WebSocket permessage-deflate decompression     is unbounded when compression is enabled. The inbound pipeline aggregates compressed frames before     WebSocketClientCompressionHandler inflates them, so webSocketMaxFrameSize and webSocketMaxBufferSize do     not bound decompressed output. A malicious WebSocket peer can send a small compressed message that expands     to a very large Netty buffer and exhausts JVM heap. This issue is fixed in version 3.0.14.
    (CVE-2026-107227)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
474151	Chainguard: multiple druid packages: security update to 38.0.0-r4	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/10	2026/10/10	high
474151	Chainguard: multiple druid packages: security update to 38.0.0-r4	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/10	2026/10/10	high
473870	SCA: security update for org.asynchttpclient:async-http-client (GHSA-x8v2-478q-2hvg)	Tenable Cloud Security	SCA Checks	2026/10/8	2026/10/8	high
473870	SCA: security update for org.asynchttpclient:async-http-client (GHSA-x8v2-478q-2hvg)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/8	2026/10/8	high
364234	Linux Distros 未修補弱點：CVE-2026-107227	Nessus	Misc.	2026/10/8	2026/10/9	high
364234	Linux Distros 未修补的漏洞：CVE-2026-107227	Nessus	Misc.	2026/10/8	2026/10/9	high
364234	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107227	Nessus	Misc.	2026/10/8	2026/10/9	high
364234	Linux Distros Unpatched Vulnerability : CVE-2026-107227	Nessus	Misc.	2026/10/8	2026/10/9	high

检测

插件搜索

high

high

high

high

high

high

high

high