遠端 Azure Linux 3.0 主機上安裝的 curl / mysql 版本比測試版本舊。因此，此版本會受到 CVE-2025-0725 公告中提及的一個弱點影響。

  - 當要求 libcurl 對具有 `CURLOPT_ACCEPT_ENCODING` 選項的內容編碼 HTTP 回應執行自動 gzip 解壓縮 (**使用 zlib 1.2.0.3 或更舊版本**) 時，受攻擊者控制的整數溢位會使 libcurl 執行緩衝區溢位。(CVE-2025-0725)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新curl / mysql (CVE-2025-0725)

high Nessus Plugin ID 216625

版本 1.1