There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Missing critical step in authentication in Apache HttpClient 5.6 allows an attacker to cause the client to
    accept SCRAM-SHA-256 authentication without proper mutual authentication verification. Users are
    recommended to upgrade to version 5.6.1, which fixes this issue. (CVE-2026-40542)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Http客户端中缺少关键认证步骤， 5.6 使攻击者能够在未进行适当互认证的情况下，使客户端接受SCRAM-SHA-256认证。建议用户升级为已修复此问题的 5.6.1 版。(CVE-2026-40542)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HttpClient 認證中缺少關鍵步驟， 5.6 使攻擊者能讓用戶端在未進行適當互認證驗證的情況下接受 SCRAM-SHA-256 認證。建議使用者升級至已修正此問題 5.6.1 版。(CVE-2026-40542)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HttpClient 5.6 の認証における重要なステップが欠けているため、攻撃者は適切な相互認証なしにクライアントにSCRAM-SHA-256認証を受け入れさせる可能性があります。ユーザーには、この問題を修正したバージョン 5.6.1 へのアップグレードをお勧めします。(CVE-2026-40542)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Missing critical step in authentication in Apache HttpClient 5.6 allows an attacker to cause the client to     accept SCRAM-SHA-256 authentication without proper mutual authentication verification. Users are     recommended to upgrade to version 5.6.1, which fixes this issue. (CVE-2026-40542)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441020	SCA: security update for org.apache.httpcomponents.client5:httpclient5 (GHSA-v468-qcjx-r72w)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/30	2026/7/2	high
441020	SCA: security update for org.apache.httpcomponents.client5:httpclient5 (GHSA-v468-qcjx-r72w)	Tenable Cloud Security	SCA Checks	2026/4/30	2026/7/2	high
463874	Echo: org.apache.httpcomponents.client5:httpclient5: security update to 5.6.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
463874	Echo: org.apache.httpcomponents.client5:httpclient5: security update to 5.6.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
310832	Linux Distros 未修补的漏洞：CVE-2026-40542	Nessus	Misc.	2026/4/29	2026/8/26	high
310832	Linux Distros 未修補的弱點：CVE-2026-40542	Nessus	Misc.	2026/4/29	2026/8/26	high
310832	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40542	Nessus	Misc.	2026/4/29	2026/8/26	high
310832	Linux Distros Unpatched Vulnerability : CVE-2026-40542	Nessus	Misc.	2026/4/29	2026/8/26	high

检测

插件搜索

high

high

high

high

high

high

high

high