遠端主機上安裝的 Curl 版本是 8.11.0 之前的 8.16.0版。因此，它會受到 CVE-2025-10148 公告中提及的一個弱點影響。

  - curl 的 websocket 程式碼並未如規格所述更新每個新傳出框架的 32 位元遮罩模式。而是使用會持續存在並在整個連線中使用的固定遮罩。可預測的遮罩模式允許惡意伺服器引發兩個通訊方之間的流量該流量可由相關的 proxy (已設定或透明) 解譯為具有內容的真正 HTTP 流量進而毒害其快取。然後可以將快取的毒害內容提供給該代理伺服器的所有使用者。 (CVE-2025-10148)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Curl 8.11.0 < 8.16.0 可預測的 WebSocket 遮罩 (CVE-2025-10148)

low Nessus Plugin ID 264604

版本 1.1