遠端主機上安裝的 curl 版本缺少安全更新。因此受到資訊洩漏弱點的影響。

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將 token 傳遞至新目標主機。如果使用者已明確啟用重新導向至這些通訊協定，且目標 URL 包含使用者名稱元件，就會發生此情況。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Curl 7.33.0 < 8.18.0 OAuth2 持有人權杖洩漏 (CVE-2025-14524)

medium Nessus Plugin ID 291359

版本 1.1