远程主机上安装的libcurl版本早于7.71.08.20.0。因此，它受到了cookie泄露漏洞的影响：

  - 当使用同一连接句柄处理多个 HTTP 请求时，如果后续请求中移除自定义 Host： 头部，第二个请求会使用过时信息，并在第二次请求中传递本应属于第一个主机的 cookie。这主要影响明文 HTTP 传输，因为 HTTPS 连接需要正确的 SNI 配置，使漏洞不易被利用。
    (CVE-2026-6276)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

libcurl 7.71.0 < 8.20.0 通过过旧主机头泄漏

high Nessus 插件 ID 311420

版本 1.1