There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and
    asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, Realm.Builder treats a Digest challenge
    that yields no usable nonce as a Basic challenge. A malicious origin or proxy can label a challenge Digest
    while omitting or emptying the nonce, causing the client to resend the username and password using
    reversible Basic authentication. Both origin and proxy challenge parsers are affected. This issue is fixed
    in versions 3.0.13 and 2.16.1. (CVE-2026-107231)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。在 和 2.16.1之前3.0.13，Realm.Builder 将不产生可用随机数的摘要质询视为基本质询。恶意源或代理可在忽略或清空临时信息时标记质询摘要，导致客户端使用可逆基本身份验证重新发送用户名和密码。源质询解析器和代理质询解析器均受影响。此问题已在 3.0.13 和 2.16.1 版本中得到修补。(CVE-2026-107231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。在 3.0.13 和 2.16.1之前，Realm.Builder 將不產生可用隨機數的摘要挑戰視為基本挑戰。惡意來源或 Proxy 可在省略或清空隨機數時將挑戰摘要標記為摘要，導致用戶端使用可逆的基本驗證重新傳送使用者名稱和密碼。來源和代理挑戰剖析器都會受到影響。此問題已在 3.0.13 和 2.16.1 版中修正。(CVE-2026-107231)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。3.0.13と2.16.1より前に、Realm.Builderは使用可能なノンスが生成されないダイジェストチャレンジをベーシックチャレンジとして扱います。悪意のあるオリジンまたはプロキシは、nonce を省略または空にしながらチャレンジ Digest にラベルを付け、クライアントにリバーシブル Basic 認証を使用してユーザー名とパスワードを再送信させることがあります。元とプロキシの両方のチャレンジパーサーが影響を受けます。この問題はバージョン 3.0.13および 2.16.1で修正されています。(CVE-2026-107231)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and     asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, Realm.Builder treats a Digest challenge     that yields no usable nonce as a Basic challenge. A malicious origin or proxy can label a challenge Digest     while omitting or emptying the nonce, causing the client to resend the username and password using     reversible Basic authentication. Both origin and proxy challenge parsers are affected. This issue is fixed     in versions 3.0.13 and 2.16.1. (CVE-2026-107231)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
474114	Echo: org.asynchttpclient:async-http-client: security update to 2.16.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/10	2026/10/10	high
474114	Echo: org.asynchttpclient:async-http-client: security update to 2.16.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/10	2026/10/10	high
473885	SCA: security update for org.asynchttpclient:async-http-client (GHSA-rqf5-2wxv-rjf4)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/8	2026/10/8	high
473885	SCA: security update for org.asynchttpclient:async-http-client (GHSA-rqf5-2wxv-rjf4)	Tenable Cloud Security	SCA Checks	2026/10/8	2026/10/8	high
364250	Linux Distros 未修补的漏洞：CVE-2026-107231	Nessus	Misc.	2026/10/8	2026/10/8	high
364250	Linux Distros 未修補弱點：CVE-2026-107231	Nessus	Misc.	2026/10/8	2026/10/8	high
364250	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107231	Nessus	Misc.	2026/10/8	2026/10/8	high
364250	Linux Distros Unpatched Vulnerability : CVE-2026-107231	Nessus	Misc.	2026/10/8	2026/10/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high