远程主机上安装的 curl 版本为低于 8.19.0 的 7.33.0。因而，它受到因重定向和 netrc 导致的标记泄露漏洞影响：

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输，并且该传输执行到第二个 URL 的重定向操作时，curl 在某些情况下会将该标记泄漏给第二个主机名。对于将第一个请求重定向到的主机名，如果其所使用的 .netrc 文件中含有 `machine` 或 `default` 关键字中的相关信息，curl 会将第一个主机的持有者标记集也传递给第二个主机。(CVE-2026-3783)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-8099-1 公告中提及的多个漏洞的影响。

    Zhicheng Chen 发现，curl 可能会不正确地将错误连接重复用于经 Negotiate 验证的 HTTP 或 HTTPS 请求。这可能导致使用来自其他连接的凭据，这与预期情形相悖。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-1965)

    据发现，curl 在跟随重定向时不正确地泄露了 Oauth2 不记名标记。这可导致标记被发送到错误主机，这与预期情形相悖。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-3783)

    Muhamad Arga Reksapati 发现，curl 未正确重复使用现有的 HTTP 代理连接，即使请求使用了不同的凭据也是如此。这可能导致使用不正确的凭据，这与预期情形相悖。(CVE-2026-3784)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输并且该传输执行指向第二个 URL 的重定向时curl 在某些情况下可能将该标记泄漏给第二个主机名。如果第一个请求重定向到的主机名具有在所使用的 .netrc 文件中包含“machine”或“default”关键词之一的信息curl 也会将第一个主机上的承载标记集传递到第二个主机。 (CVE-2026-3783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8084-1 公告中提及的多个漏洞的影响。

    Zhicheng Chen 发现，curl 可能会不正确地将错误连接重复用于经 Negotiate 验证的 HTTP 或 HTTPS 请求。这可能导致使用来自其他连接的凭据，这与预期情形相悖。(CVE-2026-1965)

    据发现，curl 在跟随重定向时不正确地泄露了 Oauth2 不记名标记。这可导致标记被发送到错误主机，这与预期情形相悖。(CVE-2026-3783)

    Muhamad Arga Reksapati 发现，curl 未正确重复使用现有的 HTTP 代理连接，即使请求使用了不同的凭据也是如此。这可能导致使用不正确的凭据，这与预期情形相悖。(CVE-2026-3784)

    Daniel Wade 发现，curl 在向同一主机提出第二个 SMB 请求时，未能正确处理某些内存操作。攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 25.10。(CVE-2026-3805)

    Yihang Zhou 发现，curl 在跟随重定向时，错误地重复使用了 .netrc 文件凭据。这可能导致使用来自其他主机的凭据，这与预期情形相悖。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-0167)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.77.17。因此根据公告受到多个漏洞的影响 TNS-2026-11

  - Node.js 的权限模型存在缺陷，使攻击者能够利用恶意构建的相对符号链接路径绕过 --allow-fs-read 和 --allow-fs-write 限制。通过串联目录和符号链接，仅拥有当前目录访问权限的脚本可以转义预设路径，从而读取敏感文件。这会破坏预期的隔离保证并启用任意文件读取/写入从而可能导致系统受损。 (CVE-2025-55130)

  - 对 SQL Server 中指定的输入类型的不当验证允许经授权的攻击者通过网络提升权限。 (CVE-2026-26115)

  - Curl 中不当的访问控制允许授权的攻击者通过网络提升权限。
    (CVE-2026-21262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302778	Curl 7.33.0 < 8.19.0 因重定向和 Netrc 导致的标记泄漏	Nessus	Misc.	2026/3/17	2026/3/18	medium
302762	Ubuntu 18.04 LTS/20.04 LTS：curl 漏洞 (USN-8099-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/3/17	medium
301851	Linux Distros 未修补的漏洞：CVE-2026-3783	Nessus	Misc.	2026/3/11	2026/3/18	medium
302211	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：curl 漏洞 (USN-8084-1)	Nessus	Ubuntu Local Security Checks	2026/3/13	2026/3/13	medium
307436	Tenable Identity Exposure < 3.77.17 多个漏洞 (TNS-2026-11)	Nessus	Misc.	2026/4/18	2026/4/20	high

检测

插件搜索

medium

medium

medium

medium

high