There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and
    asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, a proxied ws request is carried through
    CONNECT, but NettyRequestFactory.newNettyRequest and requestUri decide whether to attach proxy
    authentication and an absolute-form target only from whether the URI is secure. Because ws is not marked
    secure, the tunneled WebSocket upgrade sent to the origin includes the proxy's Proxy-Authorization value.
    Basic credentials are directly recoverable and Digest responses can be replayed or cracked offline. This
    issue is fixed in versions 3.0.12 and 2.16.1. (CVE-2026-107285)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。3.0.12在 和 2.16.1之前，代理的 ws 要求會透過 CONNECT 進行，但 NettyRequestFactory.newNettyRequest 及 requestUri 只會根據 URI 是否安全來決定是否附加 Proxy 鑑別及絕對形式目標。由於 ws 未標示為安全，因此傳送至來源的通道 WebSocket 升級包含 Proxy 的 Proxy-Authorization 值。
    基本憑證可直接復原，摘要回應可離線重播或破解。此問題已在 3.0.12 和 2.16.1 版中修正。(CVE-2026-107285)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。在 3.0.12 和 2.16.1之前，代理的 ws 请求通过 CONNECT 进行，但 NettyRequestFactory.newNettyRequest 和 requestUri 仅根据 URI 是否安全来决定是否附加代理身份验证和绝对形式目标。由于 ws 未标记为安全，发送至源的隧道 WebSocket 升级包含代理的 Proxy-Authorization 值。
    基本凭据可直接恢复，并且摘要响应可以离线重播或破解。此问题已在 3.0.12 和 2.16.1 版本中得到修补。(CVE-2026-107285)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。3.0.12と2.16.1の前に、プロキシされた ws リクエストは CONNECT を介して伝送されますが、NettyRequestFactory.newNettyRequest と requestUri は、URI が安全かどうかのみから、プロキシ認証と絶対形式ターゲットをアタッチするかどうかを決定します。ws が安全とマークされていないため、生成元に送信されたトンネル化された WebSocket アップグレードには、プロキシの Proxy-Authorization 値が含まれます。
    基本的な認証情報は直接復元でき、ダイジェスト応答はオフラインで再生または解読できます。この問題はバージョン 3.0.12および 2.16.1で修正されています。(CVE-2026-107285)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and     asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, a proxied ws request is carried through     CONNECT, but NettyRequestFactory.newNettyRequest and requestUri decide whether to attach proxy     authentication and an absolute-form target only from whether the URI is secure. Because ws is not marked     secure, the tunneled WebSocket upgrade sent to the origin includes the proxy's Proxy-Authorization value.
    Basic credentials are directly recoverable and Digest responses can be replayed or cracked offline. This     issue is fixed in versions 3.0.12 and 2.16.1. (CVE-2026-107285)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
474136	Echo: org.asynchttpclient:async-http-client: security update to 2.16.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/10	2026/10/10	medium
474136	Echo: org.asynchttpclient:async-http-client: security update to 2.16.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/10	2026/10/10	medium
473897	SCA: security update for org.asynchttpclient:async-http-client (GHSA-3wp9-xfwm-rjjf)	Tenable Cloud Security	SCA Checks	2026/10/8	2026/10/8	medium
473897	SCA: security update for org.asynchttpclient:async-http-client (GHSA-3wp9-xfwm-rjjf)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/8	2026/10/8	medium
364266	Linux Distros 未修補弱點：CVE-2026-107285	Nessus	Misc.	2026/10/8	2026/10/9	medium
364266	Linux Distros 未修补的漏洞：CVE-2026-107285	Nessus	Misc.	2026/10/8	2026/10/9	medium
364266	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107285	Nessus	Misc.	2026/10/8	2026/10/9	medium
364266	Linux Distros Unpatched Vulnerability : CVE-2026-107285	Nessus	Misc.	2026/10/8	2026/10/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium