There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and
    asynchronously process HTTP responses. When redirect following is enabled (followRedirect(true)), versions
    of AsyncHttpClient prior to 3.0.9 and 2.14.5 forward Authorization and Proxy-Authorization headers along
    with Realm credentials to arbitrary redirect targets regardless of domain, scheme, or port changes. This
    leaks credentials on cross-domain redirects and HTTPS-to-HTTP downgrades. Additionally, even when
    stripAuthorizationOnRedirect is set to true, the Realm object containing plaintext credentials is still
    propagated to the redirect request, causing credential re-generation for Basic and Digest authentication
    schemes via NettyRequestFactory. An attacker who controls a redirect target (via open redirect, DNS
    rebinding, or MITM on HTTP) can capture Bearer tokens, Basic auth credentials, or any other Authorization
    header value. The fix in versions 3.0.9 and 2.14.5 automatically strips Authorization and Proxy-
    Authorization headers and clears Realm credentials whenever a redirect crosses origin boundaries
    (different scheme, host, or port) or downgrades from HTTPS to HTTP. For users unable to upgrade, set
    `(stripAuthorizationOnRedirect(true))` in the client config and avoid using Realm-based authentication
    with redirect following enabled. Note that `(stripAuthorizationOnRedirect(true))` alone is insufficient on
    versions prior to 3.0.9 and 2.14.5 because the Realm bypass still re-generates credentials. Alternatively,
    disable redirect following (`followRedirect(false)`) and handle redirects manually with origin validation.
    (CVE-2026-40490)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。啟用重新導向後續 （followRedirect（true）） 時，AsyncHttpClient 3.0.92.14.5 版本會在授權和 Proxy-Authorization 標頭以及 Realm 認證之前轉送至任意重新導向目標，而不論網域、配置或連接埠變更為何。這會在跨網域重新導向和 HTTPS 到 HTTP 降級時洩露憑證。此外，即使 stripAuthorizationOnRedirect 設定為 true，包含純文字認證的 Realm 物件仍會傳播到重新導向要求，從而導致透過 NettyRequestFactory 重新產生基本和摘要認證方案的認證。控制重新導向目標 （透過開放重新導向、DNS 重新繫結或 HTTP 上的 MITM） 的攻擊者可擷取持有人權杖、基本驗證認證或任何其他授權標頭值。版本中的 3.0.9 修正， 2.14.5 每當重新導向跨越原始邊界 （不同的配置、主機或連接埠） 或從 HTTPS 降級到 HTTP 時，就會自動剝離 Authorization 和 Proxy-Authorization 標頭，並清除 Realm 憑證。對於無法升級的使用者，請在用戶端設定中設定「（stripAuthorizationOnRedirect（true））」，並避免使用啟用重新導向後續的 Realm 型驗證。請注意，在之前3.0.92.14.5的版本上，僅使用 '（stripAuthorizationOnRedirect（true））' 是不夠的，因為 Realm 繞過仍會重新產生憑證。或者，停用後續重新導向 （'followRedirect（false）'），並使用來源驗證手動處理重新導向。
    (CVE-2026-40490)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。启用了重定向跟随 （followRedirect（true）） 时，无论域、方案或端口如何更改，AsyncHttpClient 3.0.9 之前的版本和 2.14.5 将授权和代理授权标头以及领域凭据以及领域凭据一起转发到任意重定向目标。这会泄露有关跨域重定向和 HTTPS 到 HTTP 降级的凭据。此外，即使将 stripAuthorizationOnRedirect 设置为 true，包含明文凭据的领域对象仍会被传播至重定向请求，从而导致通过 NettyRequestFactory 为基本和摘要式认证方案重新生成凭据。控制重定向目标（通过开放重定向、DNS 重新绑定或 HTTP 上的 MITM）的攻击者可捕获承载程序令牌、基本身份验证凭据或任何其他授权标头值。版本3.0.92.14.5中的补丁在重定向跨越源边界（不同的方案、主机或端口）或从 HTTPS 降级为 HTTP 时自动剥离授权和代理授权标头并清除领域凭据。对于无法升级的用户，请在客户端配置中设置“（stripAuthorizationOnRedirect（true））”，避免使用启用重定向跟随的基于领域的认证。请注意，单独使用“（stripAuthorizationOnRedirect（true））”在之前的版本3.0.92.14.5上是不够的，因为 Realm 绕过仍然会重新生成凭据。或者，禁用重定向跟随（“followRedirect（false）”）并使用源验证手动处理重定向。
    (CVE-2026-40490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。リダイレクトフォローが有効(followRedirect(true))の場合、 3.0.9 より前のバージョンの AsyncHttpClient 2.14.5 は、ドメイン、スキーム、またはポートの変更に関係なく、レルム認証情報と共に Authorization および Proxy-Authorization ヘッダーを任意のリダイレクトターゲットに転送します。これにより、クロスドメインリダイレクトおよび HTTPS から HTTP へのダウングレードで認証情報が漏洩します。さらに、stripAuthorizationOnRedirect が true に設定されている場合でも、平文の認証情報を含む Realm オブジェクトは引き続きリダイレクトリクエストに伝播されるため、NettyRequestFactory を介して Basic と Digest の認証スキームの認証情報の再生成が発生します。(オープンリダイレクト、DNS 再バインド、または HTTP での MITM を介して) リダイレクトターゲットを制御する攻撃者は、ベアラートークン、基本認証認証情報、またはその他の承認ヘッダー値をキャプチャできます。バージョン 3.0.9 および 2.14.5 の修正では、リダイレクトが元の境界(異なるスキーム、ホスト、ポート)を越えたり、HTTPS から HTTP へのダウングレードを越えたりするたびに、自動的に Authorization と Proxy-Authorization ヘッダーを取り除き、Realm 認証情報を消去します。アップグレードできないユーザーの場合は、クライアント構成で「(stripAuthorizationOnRedirect(true))」を設定し、リダイレクトフォローを有効にした状態でのレルムベースの認証を使用しないようにしてください。注意: 3.0.9 より前のバージョン 2.14.5 では「(stripAuthorizationOnRedirect(true))」だけでは不十分です。これは、Realm のバイパスが依然として認証情報を再生成するためです。あるいは、それに続くリダイレクトを無効にし(「followRedirect(false)」)、オリジン検証で手動でリダイレクトを処理します。
    (CVE-2026-40490)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and     asynchronously process HTTP responses. When redirect following is enabled (followRedirect(true)), versions     of AsyncHttpClient prior to 3.0.9 and 2.14.5 forward Authorization and Proxy-Authorization headers along     with Realm credentials to arbitrary redirect targets regardless of domain, scheme, or port changes. This     leaks credentials on cross-domain redirects and HTTPS-to-HTTP downgrades. Additionally, even when     stripAuthorizationOnRedirect is set to true, the Realm object containing plaintext credentials is still     propagated to the redirect request, causing credential re-generation for Basic and Digest authentication     schemes via NettyRequestFactory. An attacker who controls a redirect target (via open redirect, DNS     rebinding, or MITM on HTTP) can capture Bearer tokens, Basic auth credentials, or any other Authorization     header value. The fix in versions 3.0.9 and 2.14.5 automatically strips Authorization and Proxy-     Authorization headers and clears Realm credentials whenever a redirect crosses origin boundaries     (different scheme, host, or port) or downgrades from HTTPS to HTTP. For users unable to upgrade, set     `(stripAuthorizationOnRedirect(true))` in the client config and avoid using Realm-based authentication     with redirect following enabled. Note that `(stripAuthorizationOnRedirect(true))` alone is insufficient on     versions prior to 3.0.9 and 2.14.5 because the Realm bypass still re-generates credentials. Alternatively,     disable redirect following (`followRedirect(false)`) and handle redirects manually with origin validation.
    (CVE-2026-40490)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
440336	SCA: security update for org.asynchttpclient:async-http-client (GHSA-cmxv-58fp-fm3g)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/14	2026/7/2	medium
440336	SCA: security update for org.asynchttpclient:async-http-client (GHSA-cmxv-58fp-fm3g)	Tenable Cloud Security	SCA Checks	2026/4/14	2026/7/2	medium
307461	Linux Distros 未修補的弱點：CVE-2026-40490	Nessus	Misc.	2026/4/18	2026/8/6	medium
307461	Linux Distros 未修补的漏洞：CVE-2026-40490	Nessus	Misc.	2026/4/18	2026/8/6	medium
307461	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40490	Nessus	Misc.	2026/4/18	2026/8/6	medium
307461	Linux Distros Unpatched Vulnerability : CVE-2026-40490	Nessus	Misc.	2026/4/18	2026/8/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium