Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將 `CURLOPT_PINNEDPUBLICKEY` 選項與 libcurl 或 `--pinnedpubkey` 與 curl 工具搭配使用時curl 應檢查伺服器憑證的公開金鑰以驗證對等端。在特定情況下會略過此檢查進而使 curl 在未執行適當檢查的情況下允許連線因此不會注意到可能的冒充者。若要略過此檢查必須透過 QUIC (將內建的 ngtcp2 設為使用 GnuTLS) 來完成連線且使用者必須明確停用標準憑證驗證。
    (CVE-2025-13034)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-13034

medium Nessus Plugin ID 282310

版本 1.9