Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。2.1.0から3.0.14まで、デフォルトで有効化されたクッキーストアは、ストアがオリジンに何らかのクッキーを提供するたびに、setHeader または addHeader を通じて明示的に提供されるクッキーヘッダーを置き換えます。共有クライアントでは、あるユーザー由来の保存済みクッキーが別のユーザーのリクエストクッキーを置き換えることがあり、リクエストを誤ったセッションで実行させてしまう可能性があります。これにより、addCookie を通じて提供されたクッキーは対象とするが、直接提供されたヘッダーは対象としていた以前の CVE-2024-53990 の是正がバイパスされます。この問題はバージョン 3.0.14 で修正されています。(CVE-2026-107228)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-107228

medium Nessus プラグイン ID 364252

バージョン 1.2