因此，會受到 ALAS2023-2024-606 公告中提及的一個弱點影響。

  - 此瑕疵允許惡意 HTTP 伺服器在 curl 中設定超級 Cookie，然後將其傳回比其他方式允許或可能傳回的更多來源。這可允許網站設定 Cookie，然後傳送至不同且不相關的網站或網域。攻擊者可惡意利用 curl 函式中的混合大小寫缺陷，此函式會根據「公開後置詞清單」(PSL) 驗證指定的 Cookie 網域。例如，當 URL 使用小寫主機名稱 `curl.co.uk` 時，即使 `co.uk` 列為 PSL 網域，仍可使用 `domain=co.UK` 設定 Cookie。(CVE-2023-46218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：curl、curl-minimal、libcurl (ALAS2023-2024-606)

medium Nessus Plugin ID 194496

找不到依附元件