There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and
    asynchronously process HTTP responses. From 2.14.5 to 2.16.0 and from 3.0.9 to 3.0.11, a client configured
    with a client-wide Realm and redirect following can disclose credentials after a cross-origin redirect
    because the Interceptors authentication path falls back to the client configuration after redirect
    handling clears the per-exchange realm. If the attacker-controlled target returns 401, the client can send
    Basic or Digest credentials or a Negotiate or NTLM token to that origin. Per-request realms are stripped
    correctly, and this issue is a residual bypass of the earlier cross-origin credential-stripping fixes.
    This issue is fixed in versions 2.16.1 and 3.0.12. (CVE-2026-85717)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。从 2.14.5 to 和 from 3.0.9 to ，3.0.11配置了客户端范围的领域和重定向跟随的客户端可能在跨源重定向后泄露凭据，因为在重定向处理清除每个交换的领域后，拦截器身份验证路径会回退2.16.0到客户端配置。如果攻击者控制的目标返回 401，客户端可以向该源发送基本或摘要凭据或者协商或 NTLM 标记。已正确剥离按请求领域，此问题是较早跨源凭据剥离补丁的剩余绕过问题。
    此问题已在 2.16.1 和 3.0.12 版本中得到修补。(CVE-2026-85717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。從 2.14.5 到 2.16.0 和 從 3.0.9 到 3.0.11，設定了全用戶端領域和重新導向後續的用戶端可能會在跨來源重新導向後洩露憑證，因為在重新導向處理清除每個交換領域之後，攔截器驗證路徑會回復到用戶端設定。如果攻擊者控制的目標傳回 401，用戶端可以將基本或摘要認證或交涉或 NTLM 權杖傳送至該來源。每個要求的領域會正確剝離，而此問題是先前跨來源憑證剝離修正的殘餘繞過。
    此問題已在 2.16.1 和 3.0.12 版中修正。(CVE-2026-85717)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。2.14.5から2.16.0、3.0.9から3.0.11まで、クライアント全体のレルムとリダイレクトフォローで構成されたクライアントは、リダイレクト処理がエクスチェンジごとのレルムをクリアした後にインターセプター認証パスがクライアント構成にフォールバックするため、クロスオリジンリダイレクトの後に資格情報を漏えいさせる可能性があります。攻撃者がコントロールしているターゲットが 401 を返した場合、クライアントは、基本認証情報またはダイジェスト認証情報、またはネゴシエートトークンまたは NTLM トークンをその送信元に送信できます。リクエストごとのレルムは適切に取り除かれます。この問題は、以前のクロスオリジン認証情報ストリッピング修正の残存バイパスです。
    この問題はバージョン 2.16.1および 3.0.12で修正されています。(CVE-2026-85717)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and     asynchronously process HTTP responses. From 2.14.5 to 2.16.0 and from 3.0.9 to 3.0.11, a client configured     with a client-wide Realm and redirect following can disclose credentials after a cross-origin redirect     because the Interceptors authentication path falls back to the client configuration after redirect     handling clears the per-exchange realm. If the attacker-controlled target returns 401, the client can send     Basic or Digest credentials or a Negotiate or NTLM token to that origin. Per-request realms are stripped     correctly, and this issue is a residual bypass of the earlier cross-origin credential-stripping fixes.
    This issue is fixed in versions 2.16.1 and 3.0.12. (CVE-2026-85717)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
457248	Echo: async-http-client, org.asynchttpclient:async-http-client: security update to 2.16.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
457248	Echo: async-http-client, org.asynchttpclient:async-http-client: security update to 2.16.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
348704	Linux Distros 未修补的漏洞：CVE-2026-85717	Nessus	Misc.	2026/9/22	2026/11/10	medium
348704	Linux Distros 未修補弱點：CVE-2026-85717	Nessus	Misc.	2026/9/22	2026/11/10	medium
348704	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85717	Nessus	Misc.	2026/9/22	2026/11/10	medium
348704	Linux Distros Unpatched Vulnerability : CVE-2026-85717	Nessus	Misc.	2026/9/22	2026/11/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium