AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1790152441公告中提及的多个漏洞的影响。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1790152441公告中提及的多个漏洞的影响。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-3128 公告中提及的一个漏洞影响。

    当 CURLOPT_PINNEDPUBLICKEY 与禁用标准对等机验证（CURLOPT_SSL_VERIFYPEER = 0 和 CURLOPT_SSL_VERIFYHOST = 0）的选项同时配置时，libcurl 无法在未提供服务器证书的情况下对所建立的连接强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8820-1 中提及的多个漏洞影响。

    Eunsoo Kim 发现 curl 在某些情况下未能正确处理 LDAP 身份验证的 SASL 协商。中间机攻击者可能利用此问题绕过对等验证。
    此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-13608)

    Stephan Zeisberg 发现 curl 在句柄之间共享连接时未能正确处理 HTTP/2 服务器推送流。远程攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2026-18924)

    Stanislav Fort 发现 curl 在使用多接口时未正确管理池 TLS 连接的生命周期。攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-80229)

    Stanislav Fort 发现在某些情况下禁用证书验证时，curl 未能正确执行公钥锁定。远程攻击者可能利用此问题绕过锁定检查，导致 curl 接受本应拒绝的连接。
    (CVE-2026-80230)

    Stanislav Fort 发现 curl 在某些情况下未能正确处理 Cookie 的安全属性。远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-80255)

    Stanislav Fort 发现 curl 在某些情况下处理 Cookie 时未正确强制实施公共后缀列表边界。远程攻击者可能利用此问题造成 cookie 发送到不相关的域，从而导致敏感信息暴露。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-82209)

    Ady Elouej 发现，curl 在重复使用具有环境变量代理配置的句柄时，未能清除请求之间的代理认证状态。远程攻击者可能利用此问题获取敏感凭证。此问题之前已在 USN-8487-1中修复，但该补丁对 Ubuntu 16.04 LTS 并不完整。（CVE-2026-8927）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1789899690 2公告中提及的多个漏洞的影响。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS-STREAM8：CLSA-2026：1789899988公告所述，CentOS Linux 8 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 curl 版本低于 8.3.0-1。因此，该软件受到 ALAS2-2026-3953 公告中提及的多个漏洞影响。

    当用户使用无方案 URL 结合 --proto-default sftp（或 scp）调用 curl 时，工具层和 libcurl 之间会发生断开连接。工具层错误推断 URL 方案，从而错误地绕过关键 SSH 安全选项（如 CURLOPT_SSH_HOST_PUBLIC_KEY_SHA256 和 CURLOPT_SSH_KNOWNHOSTS）的初始化。相反，libcurl 运行时会成功遵从CURLOPT_DEFAULT_PROTOCOL，并按照指定方式通过 SFTP/SCP 建立连接。
    由于工具层跳过了安全配置，这些 SSH 主机验证选项将静默忽略，从而造成 curl 连接到未经验证的 SSH 远程主机而不抛出错误。
    (CVE-2026-12064)

    用于 LDAP 认证的 libcurl SASL 协商中的缺陷允许将不完整的握手序列误解释为成功的加密验证。执行中间人 （MITM） 攻击的攻击者可注入过早或快捷方式响应，绕过完整对等验证。
    (CVE-2026-13608)

    当 CURLOPT_PINNEDPUBLICKEY 与禁用标准对等机验证（CURLOPT_SSL_VERIFYPEER = 0 和 CURLOPT_SSL_VERIFYHOST = 0）的选项同时配置时，libcurl 无法在未提供服务器证书的情况下对所建立的连接强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

    存在一个漏洞，表现为使用 STARTTLS 升级连接的新传输可能会重复使用现有的实时连接，即使 TLS 配置不匹配，因此不应如此。CVE-2026-8286

    curl 的 cookie 解析逻辑中的一个缺陷允许恶意 HTTP 服务器设置超级 cookie，以绕过公共后缀列表检查。这使得攻击者控制的源能够注入 Cookie，这些 Cookie 随后会卷起范围并传输到不相关的第三方域。（CVE-2026-8924）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS8.4：CLSA-2026：1789899321公告所述，CentOS Linux 8.4 主机上安装的程序包受到多个漏洞的影响。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1790154364公告中提及的多个漏洞的影响。

  - 将父句柄设置为与其他句柄共享连接时，libcurl 对 HTTP/2 服务器推送流的处理中的缺陷可在清除过程中导致释放后使用。（CVE-2026-18924）

  - 当“CURLOPT_PINNEDPUBLICKEY”与禁用标准对等机验证（“CURLOPT_SSL_VERIFYPEER = 0”和“CURLOPT_SSL_VERIFYHOST = 0”）的选项同时配置时，libcurl 无法在没有提供服务器证书的情况下建立的连接上强制执行公钥锁定。在这些禁用验证情况下绕过固定检查会允许未经认证的连接在应该被拒绝时成功。（CVE-2026-80230）

  - 当启用 libpsl 支持时，当处理“Set-Cookie”标头时，libcurl 无法强制执行公共后缀列表边界检查，其中“Domain”属性明确匹配自身为公共后缀的源主机（如，“co.uk”设置的“Domain=co.uk”）。libcurl 使用通配符域范围 （'.co.uk'） 保存 cookie，而不是将其强制转换为严格的仅限主机 cookie。因此，cookie 被不当包含在后续出站请求中，或 HTTP 重定向至同一公共后缀（如“attacker.co.uk”）下的任意同级子域中。（CVE-2026-82209）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
352406	AlmaLinux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1790152441）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	critical
352430	Rocky Linux 9.6 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.6：CLSA-2026：1790152441）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	critical
351076	Amazon Linux 2023：curl、curl-minimal、libcurl (ALAS2023-2026-3128)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
350699	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：curl 漏洞 (USN-8820-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/28	critical
360373	CentOS Linux 8.5 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（CENTOS8.5：CLSA-2026：1789899690）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical
352541	CentOS Linux 8 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（CENTOS-STREAM8：CLSA-2026：1789899988）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	critical
342495	Linux Distros 未修补的漏洞：CVE-2026-80230	Nessus	Misc.	2026/9/3	2026/9/21	high
351113	Amazon Linux 2: curl (ALAS-2026-3953)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	critical
360930	CentOS Linux 8.4 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（CENTOS8.4：CLSA-2026：1789899321）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical
360071	AlmaLinux 9.2 [TuxCare] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多个漏洞（ALMALINUX9.2：CLSA-2026：1790154364）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical

检测

插件搜索

critical

critical

high

critical

critical

critical

high

critical

critical

critical