Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过“--remote-header-name”（'-J'） 调用时，如果中间 103 Early Hints 响应在最终 HTTP 响应之前出现，或者如果“ETag”标头在“'--etag-save”下的“Content-Disposition”之前处理，则 curl 无法保留其记录的防重写保护。此缺陷允许 HTTP（S） 服务器即使存在“-J”非覆盖限制，也可覆盖“Content-Disposition”标头中指定的现有本地文件。（CVE-2026-92390）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-92390

high Nessus 插件 ID 365690

版本 1.4