Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在这种情况下，libcurl 首先使用正确的 HTTP/3 服务器进行初始传输，当它向同一站点进行第二次传输时，它已经被攻击者的冒名顶替计算机替换 - 没有有效证书。当 libcurl 通过缓存的 SSL 会话（“CURLOPT_SSL_SESSIONID_CACHE”未禁用）和启用早期数据（“CURLOPT_SSL_OPTIONS”位CURLSSLOPT_EARLYDATA）第二次返回主机名时，libcurl 可能会在该新连接上发送第二个请求的字节
    *before* 强制证书验证失败。可能泄露敏感信息。
    (CVE-2026-9545)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-9545

high Nessus 插件 ID 322445

版本 1.11