Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。從 2.0.0 until 2.16.1 和 3.0.12，使用 HTTP Proxy 到達 HTTPS 來源的請求可能會暴露搶佔式來源認證，因為在 TLS 通道存在之前，NettyRequestFactory 和 NettyRequestSender.sendRequestWithNewChannel 會將授權附加至純文字 CONNECT 要求。因此，用於來源的基本或摘要認證以及每個連線的 NTLM、Kerberos 或 SPNEGO 權杖對 Proxy 和用戶端對 Proxy 躍點上的觀察者可見。
    通道建立後，通道請求仍會收到來源授權，而 Proxy-Authorization 仍會針對其預期的 Proxy 收件者保留在 CONNECT 上。此問題已在 2.16.1 和 3.0.12 版中修正。(CVE-2026-85720)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-85720

medium Nessus Plugin ID 348301

版本 1.1