There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and
    asynchronously process HTTP responses. From 2.1.0 until 3.0.14, the default ThreadSafeCookieStore does not
    retain whether a Set-Cookie response used a secure transport. It accepts Secure cookies received over
    plaintext and permits insecure cookies to overlay or delete existing Secure cookies with matching scope.
    An attacker controlling a plaintext same-site response can consequently plant, replace, or remove cookie
    state later sent to an HTTPS origin, enabling session fixation, CSRF-token replacement, or loss of
    security-relevant state. This issue is fixed in version 3.0.14. (CVE-2026-107226)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。從2.1.03.0.14直到 ，預設的 ThreadSafeCookieStore 不會保留 Set-Cookie 回應是否使用安全傳輸。它接受透過純文字接收的安全 Cookie，並允許不安全的 Cookie 覆蓋或刪除具有相符範圍的現有安全 Cookie。
    因此，控制純文字相同網站回應的攻擊者可以植入、替換或刪除稍後發送到 HTTPS 來源的 cookie 狀態，從而實現會話固定、CSRF 令牌替換或丟失安全相關狀態。3.0.14 版已修正此問題。(CVE-2026-107226)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。From 2.1.0 until 3.0.14，默认 ThreadSafeCookieStore 不保留 Set-Cookie 响应是否使用了安全传输。它接受通过明文接收的安全 cookie，并允许不安全的 cookie 覆盖或删除具有匹配范围的现有安全 cookie。
    控制明文同源响应的攻击者因此可植入、替换或删除稍后发送到 HTTPS 源的 Cookie 状态，从而造成会话固定、CSRF 标记替换或丢失安全相关状态。此问题已在 3.0.14 版本中修复。(CVE-2026-107226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。2.1.0から3.0.14まで、デフォルトのThreadSafeCookieStoreは、Set-Cookie応答がセキュアなトランスポートを使用したかどうかを保持しません。平文で受信したセキュアクッキーを受け入れ、セキュアでないクッキーに一致する範囲を持つ既存のセキュアクッキーを覆うことや削除することを許可します。
    結果として、平文の同一サイト応答をコントロールする攻撃者が、HTTPS 生成元に後で送信されるクッキー状態を植え付け、置換、または削除し、セッション固定、CSRF トークン置換、またはセキュリティ関連状態の損失を引き起こす可能性があります。この問題はバージョン 3.0.14 で修正されています。(CVE-2026-107226)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and     asynchronously process HTTP responses. From 2.1.0 until 3.0.14, the default ThreadSafeCookieStore does not     retain whether a Set-Cookie response used a secure transport. It accepts Secure cookies received over     plaintext and permits insecure cookies to overlay or delete existing Secure cookies with matching scope.
    An attacker controlling a plaintext same-site response can consequently plant, replace, or remove cookie     state later sent to an HTTPS origin, enabling session fixation, CSRF-token replacement, or loss of     security-relevant state. This issue is fixed in version 3.0.14. (CVE-2026-107226)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
473866	SCA: security update for org.asynchttpclient:async-http-client (GHSA-p2jm-6hj6-9rjg)	Tenable Cloud Security	SCA Checks	10/8/2026	10/13/2026	medium
474162	Chainguard: multiple druid packages: security update to 38.0.0-r4	Tenable Cloud Security	Chainguard Local Security Checks	10/10/2026	10/13/2026	medium
474162	Chainguard: multiple druid packages: security update to 38.0.0-r4	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/10/2026	10/13/2026	medium
473866	SCA: security update for org.asynchttpclient:async-http-client (GHSA-p2jm-6hj6-9rjg)	Tenable Self-Hosted Container Security	SCA Checks	10/8/2026	10/13/2026	medium
369392	Linux Distros 未修補弱點：CVE-2026-107226	Nessus	Misc.	10/21/2026	11/4/2026	medium
369392	Linux Distros 未修补的漏洞：CVE-2026-107226	Nessus	Misc.	10/21/2026	11/4/2026	medium
369392	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107226	Nessus	Misc.	10/21/2026	11/4/2026	medium
369392	Linux Distros Unpatched Vulnerability : CVE-2026-107226	Nessus	Misc.	10/21/2026	11/4/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium