There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and
    asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, Realm.Builder generates the HTTP Digest
    client nonce with ThreadLocalRandom rather than a cryptographically secure random source. Digest relies on
    an unpredictable cnonce to resist chosen-plaintext and credential precomputation attacks, so an observer
    able to infer generator state can reduce the protection of the authentication exchange. This issue is
    fixed in versions 3.0.12 and 2.16.1. (CVE-2026-107283)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。在 3.0.12 和 2.16.1之前，Realm.Builder 使用 ThreadLocalRandom 而不是加密安全的隨機來源產生 HTTP 摘要用戶端隨機數。摘要依賴不可預測的 cnonce 來抵禦所選純文字和憑證預先計算攻擊，因此能夠推斷生成器狀態的觀察者可能會減少對身份驗證交換的保護。此問題已在 3.0.12 和 2.16.1 版中修正。(CVE-2026-107283)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。在 和 2.16.1之前3.0.12版本中，Realm.Builder 会使用 ThreadLocalRandom 而非密码安全的随机源来生成 HTTP 摘要客户端随机数。摘要依赖不可预测的 cnonce 来抵御选择明文和凭据预先计算的攻击，因此能够推断发生器状态的观察者可降低对认证交换的保护。此问题已在 3.0.12 和 2.16.1 版本中得到修补。(CVE-2026-107283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。3.0.12と2.16.1より前は、Realm.Builderは暗号的に安全な乱数ソースではなく、ThreadLocalRandomを使用してHTTPダイジェストクライアントのノンスを生成していました。Digest は予測不可能な cnonce に依存して選択平文攻撃や認証事前計算攻撃に抵抗するため、ジェネレーターの状態を推測できるオブザーバーが、認証交換の保護を低下させる可能性があります。この問題はバージョン 3.0.12および 2.16.1で修正されています。(CVE-2026-107283)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and     asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, Realm.Builder generates the HTTP Digest     client nonce with ThreadLocalRandom rather than a cryptographically secure random source. Digest relies on     an unpredictable cnonce to resist chosen-plaintext and credential precomputation attacks, so an observer     able to infer generator state can reduce the protection of the authentication exchange. This issue is     fixed in versions 3.0.12 and 2.16.1. (CVE-2026-107283)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473898	SCA: security update for org.asynchttpclient:async-http-client (GHSA-mfj3-87qq-382v)	Tenable Cloud Security	SCA Checks	2026/10/8	2026/10/8	low
474129	Echo: org.asynchttpclient:async-http-client: security update to 2.16.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/10	2026/10/10	low
473898	SCA: security update for org.asynchttpclient:async-http-client (GHSA-mfj3-87qq-382v)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/8	2026/10/8	low
474129	Echo: org.asynchttpclient:async-http-client: security update to 2.16.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/10	2026/10/10	low
364276	Linux Distros 未修補弱點：CVE-2026-107283	Nessus	Misc.	2026/10/8	2026/10/9	low
364276	Linux Distros 未修补的漏洞：CVE-2026-107283	Nessus	Misc.	2026/10/8	2026/10/9	low
364276	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107283	Nessus	Misc.	2026/10/8	2026/10/9	low
364276	Linux Distros Unpatched Vulnerability : CVE-2026-107283	Nessus	Misc.	2026/10/8	2026/10/9	low

检测

插件搜索

low

low

low

low

low

low

low

low