CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1773135327 2公告中提及的多个漏洞的影响。

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输时，此次传输会执行到使用 IMAP、LDAP、POP3 或 SMTP 方案的第二个 URL 的跨协议重定向，curl 可能会错误地将该该持有者标记传递到新的目标主机。(CVE-2025-14524)

  - 使用 SCP 或 SFTP 进行基于 SSH 的传输并设置 known_hosts 文件时，如果已在 libssh *global* known_hosts 文件中识别的主机添加，则 libcurl 仍可错误地接受连接到指定文件中 *不存在* 的主机。（CVE-2025-15079）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（CENTOS8.5：CLSA-2026：1773135327）

medium Nessus 插件 ID 351763

版本 1.1

检测

CentOS Linux 8.5 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞 （CENTOS8.5：CLSA-2026：1773135327）

medium Nessus 插件 ID 351763

版本 1.1

CentOS Linux 8.5 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（CENTOS8.5：CLSA-2026：1773135327）