远程主机上安装的 curl 版本为低于 8.20.0 的 7.10.6。因此，它会受到身份验证绕过漏洞的影响：

  - libcurl 在某些情况下，当双方使用同一主机时，在协商认证请求后被要求执行认证 HTTP（S） 请求时，可能会重复使用错误的连接。当应用程序先用一套凭据向服务器进行Negotiate认证，然后用不同的凭证发送后续请求时，libcurl可能会不当地重复使用之前的连接，导致新请求通过仍被认证的连接发送给原用户。
    (CVE-2026-5545)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Curl 7.10.6 < 8.20.0 HTTP Negotiate 连接的错误重用

high Nessus 插件 ID 311425

版本 1.1