Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。2.15.0 より前の 2.x ブランチと 3.0.10 より前の 3.x ブランチのバージョンは、「クッキー」ヘッダーをクロスオリジンのリダイレクトターゲットに漏洩します。異なる生成元へのリダイレクトに従うとき、「Redirect30xInterceptor.java」の「propagatedHeaders()」メソッドは、「Authorization」および「Proxy-Authorization」ヘッダーを取り除きますが、「Cookie」ヘッダーは除去しません。これにより、セッションクッキーおよびその他の機密クッキー値が攻撃者の制御下にあるサーバーに送信されます。2.15.0バージョンおよび3.0.10パッチが問題にパッチを適用します。(CVE-2026-45300)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45300

high Nessus プラグイン ID 319606

バージョン 1.5