因此，會受到 ALAS2023-2026-1375 公告中所提及的多個弱點影響。

    無 GnuTLS 的 QUIC 憑證

    注意 https://curl.se/docs/CVE-2025-13034.html注意引入於
    https://github.com/curl/curl/commit/3210101088dfa3d6a125d213226b092f2f866722 (curl-8_8_0)注意修正者
    https://github.com/curl/curl/commit/3d91ca8cdb3b434226e743946d428b4dd3acf2c9 (rc-8_18_0-1, curl-8_18_0) (CVE-2025-13034)

    階層式 LDAPS 的 TLS 選項損毀

    注意 https://curl.se/docs/CVE-2025-14017.html注意引入於
    https://github.com/curl/curl/commit/ccba0d10b6baf5c73cae8cf4fb3f29f0f55c5a34 (curl-7_17_0)注意修正者
    https://github.com/curl/curl/commit/39d1976b7f709a516e3243338ebc0443bdd8d56d (rc-8_18_0-1, curl-8_18_0)注意以 OpenLDAP 構建 (僅影響舊版 LDAP 支援) (CVE-2025-14017)

    跨通訊協定重新導向時不記名 token 洩漏

    注意 https://curl.se/docs/CVE-2025-14524.html注意引入於
    https://github.com/curl/curl/commit/06c1bea72faabb6fad4b7ef818aafaa336c9a7aa (curl-7_33_0)注意修正者
    https://github.com/curl/curl/commit/1a822275d333dc6da6043497160fd04c8fa48640 (rc-8_18_0-2, curl-8_18_0) (CVE-2025-14524)

    OpenSSL 部分鏈結儲存原則繞過

    注意 https://curl.se/docs/CVE-2025-14819.html注意引入於
    https://github.com/curl/curl/commit/3c16697ebd796f799227be293e8689aec5f8190d (curl-7_87_0)注意修正者
    https://github.com/curl/curl/commit/cd046f6c93b39d673a58c18648d8906e954c4f5d (rc-8_18_0-3, curl-8_18_0) (CVE-2025-14819)

    libssh 全域 knownhost 覆寫

    注意 https://curl.se/docs/CVE-2025-15079.html注意引入於
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修正者
    https://github.com/curl/curl/commit/adca486c125d9a6d9565b9607a19dce803a8b479 (rc-8_18_0-3, curl-8_18_0)注意Debian 使用 SSH 後端的 libssh2 構建 (CVE-2025-15079)

    未設定代理程式的 libssh 金鑰複雜密碼繞過

    注意 https://curl.se/docs/CVE-2025-15224.html注意引入於
    https://github.com/curl/curl/commit/c92d2e14cfb0db662f958effd2ac86f995cf1b5a (curl-7_58_0)注意修正者
    https://github.com/curl/curl/commit/16d5f2a5660c61cc27bd5f1c7f512391d1c927aa (curl-8_18_0)注意Debian 使用適用於 SSH 後端的 libssh2 構建 (CVE-2025-15224)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：curl、curl-minimal、libcurl (ALAS2023-2026-1375)

medium Nessus Plugin ID 299563

版本 1.1