There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and
    asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, cross-host request replay updates the
    current request but leaves the target request and related proxy context pointing at the original origin.
    Connection-pool selection, CONNECT handling, realm selection, and TLS setup can consequently send the
    original host's path, Host header, Authorization credentials, or plaintext request to the replay
    destination. Documented ResponseFilter failover and retry paths can trigger the replay. This issue is
    fixed in versions 3.0.13 and 2.16.1. (CVE-2026-107282)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。在 和 2.16.1之前，跨主机请求重播会3.0.13更新当前请求，但会使目标请求和相关代理上下文指向原始源。
    连接池选择、CONNECT 处理、领域选择和 TLS 设置可因此将原始主机的路径、主机标头、授权凭据或纯文本请求发送到重放目标。记录的 ResponseFilter 故障转移和重试路径可触发重播。此问题已在 3.0.13 和 2.16.1 版本中得到修补。(CVE-2026-107282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。在 和 2.16.1之前，跨主機要求重播會3.0.13更新目前的要求，但讓目標要求和相關的 Proxy 內容指向原始來源。
    因此，連線集區選取、CONNECT 處理、網域範圍選取及 TLS 設定可將原始主機的路徑、主機標頭、授權認證或純文字要求傳送至重播目的地。記錄的 ResponseFilter 容錯移轉和重試路徑可以觸發重播。此問題已在 3.0.13 和 2.16.1 版中修正。(CVE-2026-107282)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。3.0.13および2.16.1の前に、クロスホストリクエストリプレイは現在のリクエストを更新しますが、ターゲットリクエストおよび関連するプロキシコンテキストは元のオリジンを指したままにします。
    結果として、接続プール選択、CONNECT 処理、レルム選択、および TLS 設定によって、元のホストのパス、ホストヘッダー、承認認証情報、または平文のリクエストが再生先に送信される可能性があります。ResponseFilter のフェイルオーバーと再試行のパスが、リプレイを発生させる可能性があることを文書化しました。この問題はバージョン 3.0.13および 2.16.1で修正されています。(CVE-2026-107282)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and     asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, cross-host request replay updates the     current request but leaves the target request and related proxy context pointing at the original origin.
    Connection-pool selection, CONNECT handling, realm selection, and TLS setup can consequently send the     original host's path, Host header, Authorization credentials, or plaintext request to the replay     destination. Documented ResponseFilter failover and retry paths can trigger the replay. This issue is     fixed in versions 3.0.13 and 2.16.1. (CVE-2026-107282)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
474116	Echo: org.asynchttpclient:async-http-client: security update to 2.16.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/10	2026/10/10	critical
473899	SCA: security update for org.asynchttpclient:async-http-client (GHSA-jmqq-x5g9-9p2w)	Tenable Cloud Security	SCA Checks	2026/10/8	2026/10/8	critical
473899	SCA: security update for org.asynchttpclient:async-http-client (GHSA-jmqq-x5g9-9p2w)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/8	2026/10/8	critical
474116	Echo: org.asynchttpclient:async-http-client: security update to 2.16.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/10	2026/10/10	critical
364264	Linux Distros 未修补的漏洞：CVE-2026-107282	Nessus	Misc.	2026/10/8	2026/10/8	critical
364264	Linux Distros 未修補弱點：CVE-2026-107282	Nessus	Misc.	2026/10/8	2026/10/8	critical
364264	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107282	Nessus	Misc.	2026/10/8	2026/10/8	critical
364264	Linux Distros Unpatched Vulnerability : CVE-2026-107282	Nessus	Misc.	2026/10/8	2026/10/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical