远程主机上安装的 curl 版本低于 8.3.0-1。因此，该软件受到 ALAS2-2026-3173 公告中提及的多个漏洞影响。

    使用 wolfSSH 驱动的后端完成 SFTP 时curl 中管理 SSH 连接的代码有缺陷且错过主机验证机制。

    这可以防止 curl 检测到 MITM 攻击者及更多攻击者。 (CVE-2025-10966)

    线程 LDAPS 的损坏的 TLS 选项

    注意 https://curl.se/docs/CVE-2025-14017.html注意引入
    https://github.com/curl/curl/commit/ccba0d10b6baf5c73cae8cf4fb3f29f0f55c5a34 (curl-7_17_0)注意修复方式
    https://github.com/curl/curl/commit/39d1976b7f709a516e3243338ebc0443bdd8d56d 、rc-8_18_0-1、 curl-8_18_0]注意使用 OpenLDAP 构建仅影响旧 LDAP 支持(CVE-2025-14017)

    跨协议重定向的不记名令牌泄漏

    注意 https://curl.se/docs/CVE-2025-14524.html注意引入
    https://github.com/curl/curl/commit/06c1bea72faabb6fad4b7ef818aafaa336c9a7aa (curl-7_33_0)注意修复方式
    https://github.com/curl/curl/commit/1a822275d333dc6da6043497160fd04c8fa48640rc-8_18_0-2、 curl-8_18_0(CVE-2025-14524)

    OpenSSL 部分链存储策略绕过

    注意 https://curl.se/docs/CVE-2025-14819.html注意引入
    https://github.com/curl/curl/commit/3c16697ebd796f799227be293e8689aec5f8190d (curl-7_87_0)注意修复方式
    https://github.com/curl/curl/commit/cd046f6c93b39d673a58c18648d8906e954c4f5drc-8_18_0-3、 curl-8_18_0(CVE-2025-14819)

    libssh 全局 knownhost 替代

    注意 https://curl.se/docs/CVE-2025-15079.html注意引入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修复方式
    https://github.com/curl/curl/commit/adca486c125d9a6d9565b9607a19dce803a8b479 、rc-8_18_0-3、 curl-8_18_0]注意Debian 为 SSH 后端构建了 libssh2 (CVE-2025-15079)

    无代理设置的 libssh 密钥密码绕过

    注意 https://curl.se/docs/CVE-2025-15224.html注意引入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修复方式
    https://github.com/curl/curl/commit/16d5f2a5660c61cc27bd5f1c7f512391d1c927aa (curl-8_18_0)注意Debian 为 SSH 后端构建了 libssh2 (CVE-2025-15224)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8062-1 公告中提及的多个漏洞的影响。

    据发现，curl 未能在从安全连接重定向到不安全连接时正确处理 cookie。攻击者可能会利用此问题造成拒绝服务或获取敏感信息。此问题仅影响 Ubuntu 25.10。(CVE-2025-9086)

    Calvin Ruocco 发现，curl 未能在某些情况下正确处理 WebSocket 通信。恶意服务器可能利用此问题，通过恶意内容导致代理缓存中毒。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10148)

    Stanislav Fort 发现，wcurl 未能正确处理含有某些编码字符的 URL。如果用户受到诱骗处理特别构建的 URL，攻击者可能利用此问题在预期目录外写入文件。此问题仅影响 Ubuntu 25.10。(CVE-2025-11563)

    Stanislav Fort 发现，curl 未能在某些情况下正确验证固定的公钥。远程攻击者可能利用此问题发起中间机攻击。
    此问题仅影响 Ubuntu 25.10。(CVE-2025-13034)

    Stanislav Fort 发现，curl 在多线程环境中执行 LDAP over TLS 传输时，未能正确管理 TLS 选项。在某些情况下，证书验证可能会在不知情的情况下意外被禁用。(CVE-2025-14017)

    据发现，curl 未能在跟随重定向时正确处理 Oauth2 不记名标记。远程攻击者可能利用此问题获取身份验证凭据。(CVE-2025-14524)

    Stanislav Fort 发现，curl 未能在重复使用连接时正确验证 TLS 证书。远程攻击者可能利用此问题绕过预期证书验证。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-14819)

    Harry Sintonen 发现，curl 在执行基于 SSH 的文件传输时未能正确验证 SSH 主机密钥。此问题可能导致意外绕过自定义 known_hosts 文件。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15079)

    Harry Sintonen 发现，使用 libssh 构建的 curl 在执行基于 SSH 的文件传输时未能正确处理身份验证。这可能导致意外身份验证操作。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-15224)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Notepad++ 版本低于 8.9.3。因此，该应用程序会受到漏洞的影响：

  - Notepad++ 更新程序 WinGUp 使用的捆绑的 libcurl 库中存在一个缺陷。借助重用的简单或多重句柄执行 TLS 相关的传输以及变更 CURLSSLOPT_NO_PARTIALCHAIN 选项时，libcurl 可能会意外重用在内存中缓存的 CA 存储区，而该存储区的部分链选项已被反转。这可能会使 libcurl 找到并接受它原本不会认可的信任链。(CVE-2025-14819)

此外，版本 8.9.3 还包括多个崩溃回归的补丁及其他稳定性改进。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Tenable Identity Exposure 版本低于 3.93.5。因此，该主机受到公告所述 TNS-2026-16 的多个漏洞影响：

  - Tenable Identity Exposure 在 /w/api/* 下包含多个未经身份验证的 API 端点，这些端点会将敏感的应用程序配置数据（包括明文 LDAP 凭据、SAML 配置、用户帐户和目录设置）暴露给未经身份验证的远程攻击者。受影响的响应会与 Cache-Control： public 标头一起提供，不使用 Vary： Cookie，从而允许反向代理和 CDN 缓存敏感数据并将其提供给未经认证的用户（即使在应用了认证之后）。（CVE-2026-13007）

  - 在 ASP.NET Core 中，http 请求的不一致解释（“http 请求/响应走私”）允许授权的攻击者通过网络绕过安全功能。(CVE-2025-55315)

  - 将过大的 OCTET STRING 值转换为十六进制字符串，可导致在 32 位平台上发生堆缓冲区溢出。堆缓冲区溢出可能导致崩溃，或可能导致攻击者控制代码执行或其他未定义的行为。(CVE-2026-31789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.6。因此，如公告 NXSA-AOS-7.6 所述，受到多个漏洞的影响。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 由于 g_escape_uri_string（） 函数中缓冲区大小的错误计算，在 glib 中发现一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符（需要转义），则转义字符串长度的计算可能会溢出，从而导致新分配字符串的末尾可能会被注销。（CVE-2025-13601）

  - 在 grub2 中发现一个缺陷。在 grub_gettext_getstr_from_position() 中读取语言 .mo 文件时，转换缓冲区的计算可能发生溢出，进而导致越界写入。攻击者可利用此问题来覆盖 grub2 的敏感堆数据，最终绕过安全启动保护。(CVE-2024-45777)

  - 在 3e474c2 之前的低于 1.9.17p2 的 Sudo 中，在运行邮件程序之前的特权终止期间，setuid、setgid 或 setgroups 调用失败不是致命错误，可导致特权提升。
    (CVE-2026-35535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.4 版。因此，该软件受到 TNS-2026-14 公告中提及的多个漏洞影响。

  - 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

  - 将 libcurl 的 CURLOPT_PINNEPUBLICKEY 选项或与 curl 工具的 --pinnedpubkey 一起使用时，curl 应执行服务器验证公钥检查以验证对等证书。在某种条件下会跳过此检查，这样将使 curl 在不执行正确检查的情况下允许连接，从而无法发现可能的冒名顶替者。要跳过此验证，必须使用支持 GnuTLS 的 ngtcp2 通过 QUIC 建立连接，并且用户必须明确禁用标准证书验证。
    (CVE-2025-13034)

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 26.5 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 特别构建的文件可导致 libjxl 的解码器将像素数据写入未初始化且未分配的内存。不久之后，另一个未初始化的未分配区域的数据被复制到 pixel data 中。这可以通过请求将灰度图像颜色转换到另一个灰度颜色空间来实现。
    分配给每像素 1 个浮点的缓冲区的使用方式与分配给每像素 3 个浮点的缓冲区相同。仅当 LCMS2 用作 CMS 引擎时才会发生此情况。有另一个 CMS 引擎可用（通过构建标记选择）。 (CVE-2026-1837)

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

  - 当使用重用的简单句柄或多句柄执行 TLS 相关的传输并更改“CURLSSLOPT_NO_PARTIALCHAIN”选项时，libcurl 可能会意外重用内存中缓存的 CA 存储，其部分链选项反转。与用户的意愿和期望相反。这可能会使 libcurl 找到并接受它原本不会认可的信任链。(CVE-2025-14819)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5中得到修复。应用程序或可以内核权限执行任意代码。(CVE-2026-28819)

  - 已通过改进的边界检查解决缓冲区溢出。此问题已在 iOS 18.7.9 和 iPadOS 18.7.9， iOS 26.5 和 iPadOS 26.5， macOS Sequoia 15.7.7， macOS Sonoma 14.8.7， macOS Tahoe 26.5， tvOS 26.5， visionOS 26.5， watchOS 26.5中得到修复。远程攻击者可以造成应用程序意外终止。
    (CVE-2026-28846)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

如 2026 年 4 月 CPU 公告所述远程主机上安装的 HTTP Server 版本受到多个漏洞的影响。

  - Oracle Fusion 中间件的 Oracle HTTP 服务器产品中的漏洞组件Core。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较难攻击，其允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle HTTP Server。虽然该漏洞存在于 Oracle HTTP Server 中，但攻击也会对附加产品造成巨大影响 (范围更改)。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HTTP Server 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HTTP Server 可访问数据。(CVE-2026-34291)

  - 同时启用 Server Side Includes (SSI) 和 mod_cgid（而非 mod_cgi）的 Apache HTTP Server 2.4.65 及更早版本会将 Shell 转义查询字符串传递到 #exec cmd=... 指令。此问题会影响 2.4.66 之前的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。(CVE-2025-58098)

  - Windows 主机上的 Apache HTTP Server 包含服务器端请求伪造 (SSRF) 漏洞，通过传递未经验证的请求输入的 mod_rewrite 或 apache 表达式可将 NTLM 哈希泄漏给恶意服务器。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.63（含）。注意：Apache HTTP Server 项目将设定更高的标准，通过 UNC 路径接受有关 SSRF 的漏洞报告。对于指示服务器开放 UNC 路径的管理员，服务器提供的保护有限。Windows 服务器应根据 NTLM 身份验证的性质限制将通过 SMB 连接的主机。 (CVE-2024-43394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.3 版。因此，该软件受到 TNS-2026-02 公告中提及的多个漏洞影响。

  - 在 3.43.0 及之前版本的 SQLite SQLite3 中发现一个漏洞，分类为重大漏洞。此问题影响 make alltest 处理程序组件的 ext/session/sqlite3session.c 文件的函数 sessionReadRecord。此操纵漏洞会导致基于堆的缓冲区溢出。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-248999。(CVE-2023-7104)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libcurl 版本缺少安全更新。因此，该主机会受到不当证书验证漏洞的影响。

  - 借助重用的简单或多重句柄执行 TLS 传输以及变更 CURLSSLOPT_NO_PARTIALCHAIN 选项时，libcurl 可能会意外重用在内存中缓存的 CA 存储区，而该存储区的部分链选项已被反转。这可能会使 libcurl 找到并接受它原本不会认可的信任链。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 curl 版本低于 8.17.0 / 8.18.0。因此，如公告 SSA:2026-007-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 curl 程序包。

Tenable 已直接从 curl 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:55450 公告中提及的多个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curl： libcurl：由于缓存的 TLS 设置重用导致证书验证不当 （CVE-2025-14819）

    * curl： curl：由于与协商认证 （CVE-2026-1965） 的连接重用不正确而导致认证绕过

    * curl： curl：未授权的访问，这是因为不当重用 HTTP 代理连接所导致 （CVE-2026-3784）

    * curl： curl：在 HTTP（S） 重定向期间，通过 OAuth2 承载程序令牌泄露信息泄露 （CVE-2026-3783）

    * curl： curl：通过 SSH 主机密钥绕过 （CVE-2026-9547） 进行的中间人攻击

    * curl： curl：由于 TLS 配置不匹配，建立不安全的连接 （CVE-2026-8286）

    * curl： curl：将无方案 URL 与 SFTP/SCP （CVE-2026-12064） 一起使用时，存在 SSH 主机验证绕过

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1375 公告中提及的多个漏洞影响。

    GnuTLS 未固定 QUIC 证书

    注意 https://curl.se/docs/CVE-2025-13034.html注意引入
    https://github.com/curl/curl/commit/3210101088dfa3d6a125d213226b092f2f866722 (curl-8_8_0)注意修复方式
    https://github.com/curl/curl/commit/3d91ca8cdb3b434226e743946d428b4dd3acf2c9rc-8_18_0-1、 curl-8_18_0(CVE-2025-13034)

    线程 LDAPS 的损坏的 TLS 选项

    注意 https://curl.se/docs/CVE-2025-14017.html注意引入
    https://github.com/curl/curl/commit/ccba0d10b6baf5c73cae8cf4fb3f29f0f55c5a34 (curl-7_17_0)注意修复方式
    https://github.com/curl/curl/commit/39d1976b7f709a516e3243338ebc0443bdd8d56d 、rc-8_18_0-1、 curl-8_18_0]注意使用 OpenLDAP 构建仅影响旧 LDAP 支持(CVE-2025-14017)

    跨协议重定向的不记名令牌泄漏

    注意 https://curl.se/docs/CVE-2025-14524.html注意引入
    https://github.com/curl/curl/commit/06c1bea72faabb6fad4b7ef818aafaa336c9a7aa (curl-7_33_0)注意修复方式
    https://github.com/curl/curl/commit/1a822275d333dc6da6043497160fd04c8fa48640rc-8_18_0-2、 curl-8_18_0(CVE-2025-14524)

    OpenSSL 部分链存储策略绕过

    注意 https://curl.se/docs/CVE-2025-14819.html注意引入
    https://github.com/curl/curl/commit/3c16697ebd796f799227be293e8689aec5f8190d (curl-7_87_0)注意修复方式
    https://github.com/curl/curl/commit/cd046f6c93b39d673a58c18648d8906e954c4f5drc-8_18_0-3、 curl-8_18_0(CVE-2025-14819)

    libssh 全局 knownhost 替代

    注意 https://curl.se/docs/CVE-2025-15079.html注意引入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修复方式
    https://github.com/curl/curl/commit/adca486c125d9a6d9565b9607a19dce803a8b479 、rc-8_18_0-3、 curl-8_18_0]注意Debian 为 SSH 后端构建了 libssh2 (CVE-2025-15079)

    无代理设置的 libssh 密钥密码绕过

    注意 https://curl.se/docs/CVE-2025-15224.html注意引入
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修复方式
    https://github.com/curl/curl/commit/16d5f2a5660c61cc27bd5f1c7f512391d1c927aa (curl-8_18_0)注意Debian 为 SSH 后端构建了 libssh2 (CVE-2025-15224)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本远程主机上运行的 Tenable Security Center 低于或等于 6.7.2 且缺少相关修补程序。因此，该软件受到 TNS-2026-06 公告中提及的多个漏洞影响。

  - 在 PHP 8.1.34之前的 8.1.*、 8.2之前的 8.2.30] .*、 8.3之前的 8.3.29.*、 8.4之前的 8.4.16] .*、 8.5之前的 8.5.1.* 中打包数组的总元素计数超过 32 位限制或 HT_MAX_SIZE 时由于使用 zend_hash_num_elements() 预先计算元素计数时的整数溢出而导致 array_merge()。这可能会导致内存损坏或崩溃，并影响目标服务器的完整性和可用性。 (CVE-2025-14178)

  - PHP 版本中低于 [] 8.1.34的 [ 8.1.* 、低于 8.2.308.2的 8.3[] .* 、低于 的  .* 8.3.29、低于 的 8.48.5.* 8.4.16、低于 8.5.1 [] 的 PDO PostgreSQL 驱动程序时  .*启用 PDO::ATTR_EMULATE_PREPARES 时预处理语句参数中的无效字符序列例如 \x99可能导致引用函数 PQescapeStringConn 返回 NULL从而导致 pdo_parse_params() 函数中发生空指针取消引用。
    这可能导致崩溃分段错误并影响目标服务器的可用性。
    (CVE-2025-14180)

  - 将 OAuth2 承载令牌用于 HTTP(S) 传输并且该传输执行跨协议重定向到另一个使用 IMAP、LDAP、POP3 或 SMTP 方案的 URL 时curl 可能会错误地将承载令牌传递到新的目标主机。 (CVE-2025-14524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-55450 公告中提及的多个漏洞影响。

    - 修复代理环境变量更改检测 （CVE-2026-8927）
    - 修复 HTTP 协商连接重用认证绕过 （CVE-2026-1965）
    - 修复通过重定向和 netrc （CVE-2026-3783） 造成的 OAuth2 承载程序标记泄漏
    - 修复使用错误凭据 （CVE-2026-3784） 的代理连接重复使用
    - 修复类型差异 （CVE-2026-9547） 上的 SSH 主机密钥不匹配问题
    - 修复使用 （CVE-2026-12064） 的--proto-default无方案 URL 处理
    - 修复 TLS/STARTTLS 连接重用漏洞 （CVE-2026-8286）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过重用的简单或多句柄执行 TLS 相关的传输并更改“CURLSSLOPT_NO_PARTIALCHAIN”选项时libcurl 可能会意外重用反向部分链选项的内存中缓存的 CA 存储。违背用户的意愿和期望。这可导致 libcurl 查找并接受原本不会找到的信任链。 (CVE-2025-14819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299549	Amazon Linux 2curl --advisory ALAS2-2026-3173 (ALAS-2026-3173)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/4/30	medium
300431	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：curl 漏洞 (USN-8062-1)	Nessus	Ubuntu Local Security Checks	2026/3/3	2026/4/30	medium
304669	Notepad++ < 8.9.3 libcurl TLS CA 存储缓存 (CVE-2025-14819)	Nessus	Windows	2026/4/2	2026/4/14	medium
322483	Tenable Identity Exposure < 3.93.5 多个漏洞 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
328839	Nutanix AOS：多个漏洞（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/9/15	critical
314931	Nessus Network Monitor < 6.5.4 多个漏洞 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
314172	macOS 26.x < 26.5 多个漏洞 (127115)	Nessus	MacOS X Local Security Checks	2026/5/11	2026/8/26	high
309968	Oracle HTTP Server2026 年 4 月 CPU	Nessus	Web Servers	2026/4/23	2026/4/27	high
309969	Oracle HTTP Server2026 年 4 月 CPU	Nessus	Web Servers	2026/4/23	2026/4/27	high
297102	Nessus Network Monitor < 6.5.3 多个漏洞 (TNS-2026-02)	Nessus	Misc.	2026/1/29	2026/2/3	high
291362	libcurl 7.87.0 < 8.18.0 OpenSSL 部分链存储策略绕过 (CVE-2025-14819)	Nessus	Misc.	2026/1/19	2026/4/30	medium
282347	Slackware Linux 15.0/最新版 curl 多个漏洞 (SSA:2026-007-01)	Nessus	Slackware Local Security Checks	2026/1/7	2026/4/30	medium
335952	RHEL 10：curl （RHSA-2026:55450）	Nessus	Red Hat Local Security Checks	2026/8/17	2026/8/17	high
299563	Amazon Linux 2023: curl、curl-minimal、libcurl (ALAS2023-2026-1375)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/4/30	medium
299667	Tenable Security Center 多个漏洞 (TNS-2026-06)	Nessus	Misc.	2026/2/20	2026/4/24	high
338021	Oracle Linux 10：curl （ELSA-2026-55450）	Nessus	Oracle Linux Local Security Checks	2026/8/19	2026/8/19	high
282311	Linux Distros 未修补的漏洞：CVE-2025-14819	Nessus	Misc.	2026/1/7	2026/8/19	medium

检测

插件搜索

medium

medium

medium

high

critical

medium

high

high

high

high

medium

medium

high

medium

high

high

medium