Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些情況下，當要求在經過協商驗證的 （S） 要求之後執行已驗證的 HTTP （S） 要求時，libcurl 可能會重複使用錯誤的連線，因為兩者都使用相同的主機。libcurl 具有最近連線集區，以便後續請求可以重複使用現有連線以避免額外負荷。重複使用連線時，必須符合一系列準則。由於程式碼中的邏輯錯誤，應用程式發出的要求可能會錯誤地重複使用相同伺服器的現有連線，而該伺服器已使用不同的憑證進行驗證。應用程式首先使用對具有「user1：password1」的伺服器進行協商身份驗證，然後對同一伺服器執行另一項操作，要求任何身份驗證方法，但「user2：password2」 （當前一個連線仍然處於活動狀態時） - 第二個要求會混淆並錯誤地重複使用相同的連線，並透過該連線傳送新要求，認為它混合使用 user1 和 user2 的憑證，而實際上它仍在使用連線已針對 user1 驗證...（CVE-2026-5545）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-5545

medium Nessus Plugin ID 311003

版本 1.15