Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。在 3.0.0.Beta1 3.0.11之前2.16.0和之前的版本2.0.0中，ThreadSafeCookieStore 會將 Cookie 儲存在其 Domain 屬性的值下，而未確認是否允許回應主機為該網域設定 Cookie，進而導致 Cookie 擲回/Cookie 插入問題。因此，用戶端連線的主機可以植入範圍為不相關網域的 Cookie，然後用戶端會在稍後要求該網域時將該 Cookie 傳送至該網域。使用單一 AsyncHttpClient 執行個體 （以及預設的共用 CookieStore） 同時連線受攻擊者影響的主機和受信任主機的應用程式會受到影響。此問題已在版本 2.16.0 和 3.0.11中修正。
    (CVE-2026-55688)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-55688

medium Nessus Plugin ID 324757

版本 1.4