There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - HttpClient based on the classic i/o model fails to correctly release the underlying connection back to the
    connection manager if it encounters an invalid or unsupported `Content-Encoding` header value in the
    response message. Please note this defect does not affect HttpClient based on the async i/o model. This
    issue affects Apache HttpComponents Client: from 5.0-alpha1 through 5.6.2. (CVE-2026-64607)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如果以傳統 I/O 模型為基礎的 HttpClient 在回應訊息中遇到無效或不支援的「Content-Encoding」標頭值，則無法正確將基礎連線釋放回連線管理員。請注意，此缺陷不會影響基於非同步 I/O 模型的 HttpClient。此問題影響 Apache HttpComponents 用戶端：從 5.0-alpha1 到 5.6.2.（CVE-2026-64607）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果在响应消息中遇到无效或不受支持的“Content-Encoding”标头值，则基于经典 I/O 模型的 HttpClient 无法将底层连接正确释放回连接管理器。请注意，此缺陷不会影响基于异步 I/O 模型的 HttpClient。此问题影响 Apache HttpComponents 客户端：从 5.0-alpha1 到 5.6.2.（CVE-2026-64607）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クラシック I/O モデルに基づく HttpClient は、応答メッセージで無効またはサポートされていない「Content-Encoding」ヘッダー値に遭遇した場合、下層の接続を接続マネージャーに正しく解放できません。注意:この不具合は、async i/o モデルに基づく HttpClient には影響しません。この問題は、5.0-alpha1 から 5.6.2 までの Apache HttpComponents Client に影響を与えます。(CVE-2026-64607)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21894-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    httpcomponents-client 用のこの更新は、次の問題を修正します:

    - CVE-2026-64607:応答メッセージに無効またはサポートされていない「Content-Encoding」ヘッダー値が存在する場合、基礎となる接続が不適切に接続マネージャーに戻されます(bsc#1273163)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4028-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    httpcomponents-client 用のこの更新は、次の問題を修正します:

    - CVE-2026-64607:応答メッセージに無効またはサポートされていない「Content-Encoding」ヘッダー値が存在する場合、基礎となる接続が不適切に接続マネージャーに戻されます(bsc#1273163)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HttpClient based on the classic i/o model fails to correctly release the underlying connection back to the     connection manager if it encounters an invalid or unsupported `Content-Encoding` header value in the     response message. Please note this defect does not affect HttpClient based on the async i/o model. This     issue affects Apache HttpComponents Client: from 5.0-alpha1 through 5.6.2. (CVE-2026-64607)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21894-1 advisory.

    This update for httpcomponents-client fixes the following issue:

    - CVE-2026-64607: improper release of underlying connection back to connection manager when an invalid or     unsupported       `Content-Encoding` header value in a response message (bsc#1273163).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4028-1 advisory.

    This update for httpcomponents-client fixes the following issue:

    - CVE-2026-64607: improper release of underlying connection back to connection manager when an invalid or     unsupported       `Content-Encoding` header value in a response message (bsc#1273163).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
462254	Echo: org.apache.httpcomponents.client5:httpclient5: security update to 5.6.3	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
462254	Echo: org.apache.httpcomponents.client5:httpclient5: security update to 5.6.3	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
331530	Linux Distros 未修補弱點：CVE-2026-64607	Nessus	Misc.	8/1/2026	11/12/2026	medium
331530	Linux Distros 未修补的漏洞：CVE-2026-64607	Nessus	Misc.	8/1/2026	11/12/2026	medium
331530	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64607	Nessus	Misc.	8/1/2026	11/12/2026	medium
350155	openSUSE 16:httpcomponents-client/httpcomponents-client-cache/etc(openSUSE-SU-2026:21894-1)	Nessus	SuSE Local Security Checks	9/25/2026	9/25/2026	medium
348415	SUSE SLED15 / SLES15 セキュリティ更新:httpcomponents-client(SUSE-SU-2026:4028-1)	Nessus	SuSE Local Security Checks	9/21/2026	9/21/2026	medium
331530	Linux Distros Unpatched Vulnerability : CVE-2026-64607	Nessus	Misc.	8/1/2026	11/12/2026	medium
350155	openSUSE 16: httpcomponents-client / httpcomponents-client-cache / etc (openSUSE-SU-2026:21894-1)	Nessus	SuSE Local Security Checks	9/25/2026	9/25/2026	medium
348415	SUSE SLED15 / SLES15 Security Update : httpcomponents-client (SUSE-SU-2026:4028-1)	Nessus	SuSE Local Security Checks	9/21/2026	9/21/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium