遠端主機上安裝的 httpcomponents-core 版本早於 4.2.4-6。因此，它會受到 ALAS2-2026-3807 公告中提及的一個弱點影響。

    Apache HttpComponents Core （5.4.2及更早版本，5.5-beta1 和更早版本） 中 HTTP/1.1 訊息剖析器中的不受控制的資源消耗弱點允許遠端攻擊者透過傳送標頭數量過多/標頭長度過長的訊息 （） 來透過記憶體耗盡造成拒絕服務 （CVE-2026-54399）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ： httpcomponents-core， --advisory ALAS2-2026-3807 （ALAS-2026-3807）

high Nessus Plugin ID 328829

版本 1.1