There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and
    asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, ThreadSafeCookieStore validates Domain
    attributes with domain matching but does not reject public suffixes. A host beneath a suffix such as co.uk
    can set a cookie for that suffix, after which the shared cookie store sends it to unrelated hosts under
    the suffix. This can inject or overwrite session-relevant cookie values across origins. This issue is
    fixed in versions 3.0.13 and 2.16.1. (CVE-2026-107280)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。在 3.0.13 和 2.16.1之前，ThreadSafeCookieStore 會驗證具有網域比對的網域屬性，但不會拒絕公用尾碼。尾碼 （例如 co.uk） 下的主機可以為該尾碼設定 Cookie，之後共用 Cookie 存放區會將它傳送給尾碼下的不相關主機。這可能會插入或覆寫跨來源的工作階段相關 Cookie 值。此問題已在 3.0.13 和 2.16.1 版中修正。(CVE-2026-107280)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。在 和 2.16.1之前3.0.13，ThreadSafeCookieStore 会验证具有域匹配的域属性，但不拒绝公共后缀。后缀（如 co.uk）下的主机可为该后缀设置 cookie，之后共享 cookie 存储会将其发送至该后缀下的不相关主机。这可跨源注入或覆盖会话相关的 Cookie 值。此问题已在 3.0.13 和 2.16.1 版本中得到修补。(CVE-2026-107280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。3.0.13と2.16.1より前、ThreadSafeCookieStoreはドメイン照合でドメイン属性を検証しますが、パブリックサフィックスを拒否しません。co.uk などの接尾辞の下にあるホストはその接尾辞に対してクッキーを設定でき、その後共有クッキーストアはそれを接尾辞の下の無関係なホストに送信します。これにより、生成元間でセッション関連のクッキー値が注入または上書きされる可能性があります。この問題はバージョン 3.0.13および 2.16.1で修正されています。(CVE-2026-107280)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and     asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, ThreadSafeCookieStore validates Domain     attributes with domain matching but does not reject public suffixes. A host beneath a suffix such as co.uk     can set a cookie for that suffix, after which the shared cookie store sends it to unrelated hosts under     the suffix. This can inject or overwrite session-relevant cookie values across origins. This issue is     fixed in versions 3.0.13 and 2.16.1. (CVE-2026-107280)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
474140	Echo: org.asynchttpclient:async-http-client: security update to 2.16.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/10	2026/10/10	medium
474140	Echo: org.asynchttpclient:async-http-client: security update to 2.16.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/10	2026/10/10	medium
473896	SCA: security update for org.asynchttpclient:async-http-client (GHSA-f9m8-cv68-674w)	Tenable Cloud Security	SCA Checks	2026/10/8	2026/10/8	medium
473896	SCA: security update for org.asynchttpclient:async-http-client (GHSA-f9m8-cv68-674w)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/8	2026/10/8	medium
364231	Linux Distros 未修補弱點：CVE-2026-107280	Nessus	Misc.	2026/10/8	2026/10/9	medium
364231	Linux Distros 未修补的漏洞：CVE-2026-107280	Nessus	Misc.	2026/10/8	2026/10/9	medium
364231	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107280	Nessus	Misc.	2026/10/8	2026/10/9	medium
364231	Linux Distros Unpatched Vulnerability : CVE-2026-107280	Nessus	Misc.	2026/10/8	2026/10/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium