远程主机上安装的libcurl版本早于7.12.08.20.0。因此，它受到交叉代理摘要认证状态泄露漏洞的影响：

  - libcurl 在不同 HTTP 代理间重复使用句柄时，错误地处理摘要认证头部。当客户端使用相同的连接句柄从一个代理切换到另一个代理时，库错误地将原本用于第一个代理的代理授权头转发到第二个代理。恶意代理B可以使用这个入站请求头字段冒充客户端与代理A通信，因为该头包含认证状态。（CVE-2026-7168）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

libcurl 7.12.0 < 8.20.0 交叉代理摘要认证状态泄漏

critical Nessus 插件 ID 311422

版本 1.1