There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and
    asynchronously process HTTP responses. Versions on the 2.x branch prior to 2.15.0 and the 3.x branch prior
    to 3.0.10 leak `Cookie` headers to cross-origin redirect targets. When following a redirect to a different
    origin, the `propagatedHeaders()` method in `Redirect30xInterceptor.java` strips `Authorization` and
    `Proxy-Authorization` headers but does not strip the `Cookie` header, causing session cookies and other
    sensitive cookie values to be sent to attacker-controlled servers. Versions 2.15.0 and 3.0.10 patch the
    issue. (CVE-2026-45300)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。之前2.15.0的2.x分支和之前的3.x分支3.0.10上的版本将“Cookie”标头泄漏给跨源重定向目标。当重定向到其他源时，“Redirect30xInterceptor.java”中的“propagatedHeaders（）”方法剥离“Authorization”和“Proxy-Authorization”头但不剥离“Cookie”标头，从而导致会话 Cookie 和其他敏感 Cookie 值被发送到攻击者控制的服务器。版本和2.15.03.0.10修补程序。（CVE-2026-45300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。之前和2.x之前的3.x分支2.15.03.0.10上的版本會將「Cookie」標頭洩漏至跨來源重新導向目標。當重新導向到不同的來源時，'Redirect30xInterceptor.java' 中的 'propagatedHeaders（）' 方法會刪除 'Authorization' 和 'Proxy-Authorization' 標頭，但不會去除 'Cookie' 標頭，從而導致會話 cookie 和其他敏感 cookie 值被發送到攻擊者控制的服務器。版本 2.15.0 並 3.0.10 修補問題。（CVE-2026-45300）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。2.15.0 より前の 2.x ブランチと 3.0.10 より前の 3.x ブランチのバージョンは、「クッキー」ヘッダーをクロスオリジンのリダイレクトターゲットに漏洩します。異なる生成元へのリダイレクトに従うとき、「Redirect30xInterceptor.java」の「propagatedHeaders()」メソッドは、「Authorization」および「Proxy-Authorization」ヘッダーを取り除きますが、「Cookie」ヘッダーは除去しません。これにより、セッションクッキーおよびその他の機密クッキー値が攻撃者の制御下にあるサーバーに送信されます。2.15.0バージョンおよび3.0.10パッチが問題にパッチを適用します。(CVE-2026-45300)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and     asynchronously process HTTP responses. Versions on the 2.x branch prior to 2.15.0 and the 3.x branch prior     to 3.0.10 leak `Cookie` headers to cross-origin redirect targets. When following a redirect to a different     origin, the `propagatedHeaders()` method in `Redirect30xInterceptor.java` strips `Authorization` and     `Proxy-Authorization` headers but does not strip the `Cookie` header, causing session cookies and other     sensitive cookie values to be sent to attacker-controlled servers. Versions 2.15.0 and 3.0.10 patch the     issue. (CVE-2026-45300)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442064	SCA: security update for org.asynchttpclient:async-http-client (GHSA-fmxf-pm6p-7xgm)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/18	2026/7/2	high
442064	SCA: security update for org.asynchttpclient:async-http-client (GHSA-fmxf-pm6p-7xgm)	Tenable Cloud Security	SCA Checks	2026/5/18	2026/7/2	high
319606	Linux Distros 未修补的漏洞：CVE-2026-45300	Nessus	Misc.	2026/6/6	2026/8/26	high
319606	Linux Distros 未修補弱點：CVE-2026-45300	Nessus	Misc.	2026/6/6	2026/8/26	high
319606	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45300	Nessus	Misc.	2026/6/6	2026/8/26	high
319606	Linux Distros Unpatched Vulnerability : CVE-2026-45300	Nessus	Misc.	2026/6/6	2026/8/26	high

检测

插件搜索

high

high

high

high

high

high