遠端主機上安裝的 curl 版本為早於 8.3.0-1 的版本。因此，它受到 ALAS2-2023-2271 公告中提及的一個弱點影響。

  - 當 curl 擷取 HTTP 回應時，會儲存傳入的標頭，以便日後透過 libcurl 標頭 API 進行存取。不過，curl 並未限制其可在回應中接受的標頭數量或大小，進而允許惡意伺服器串流無限系列的標頭，並最終造成 curl 耗盡堆積記憶體。(CVE-2023-38039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：curl (ALAS-2023-2271)

high Nessus Plugin ID 182626

版本 1.0