Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - curl 可能会错误地将第一个代理的凭据传递给第二个代理。当以下条件成立时，可能会发生这种情况： 1. curl 设置为针对不同的 URL 方案使用特定的不同代理 2.第一个代理需要凭据 3.第二个代理不使用任何凭据 4.使用第一个代理（使用 say '）http://`时，curl 会被要求遵循重定向到使用另一个方案（比如 '），https://`使用第二个不同的代理 （CVE-2026-6253） 进行访问

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-6253

medium Nessus 插件 ID 311014

版本 1.14