Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クラシック I/O モデルに基づく HttpClient は、応答メッセージで無効またはサポートされていない「Content-Encoding」ヘッダー値に遭遇した場合、下層の接続を接続マネージャーに正しく解放できません。注意:この不具合は、async i/o モデルに基づく HttpClient には影響しません。この問題は、5.0-alpha1 から 5.6.2 までの Apache HttpComponents Client に影響を与えます。(CVE-2026-64607)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64607

medium Nessus プラグイン ID 331530

バージョン 1.4