远程主机上安装的 curl 版本是低于 7.33.0 的 8.19.0。因而受到重定向标记泄漏和 netrc 漏洞的影响

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输并且该传输执行指向第二个 URL 的重定向时curl 在某些情况下可能将该标记泄漏给第二个主机名。如果第一个请求重定向到的主机名具有在所使用的 .netrc 文件中包含“machine”或“default”关键词之一的信息curl 也会将第一个主机上的承载标记集传递到第二个主机。 (CVE-2026-3783)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Curl 7.33.0 < 8.19.0 重定向和 Netrc 的标记泄漏

medium Nessus 插件 ID 302778

版本 1.1