遠端主機安裝的 libcurl 版本早於 7.71.08.20.0。因此，它受到 cookie 洩漏漏洞的影響：

  - 當多個 HTTP 請求使用相同的連線句柄時，若後續請求中移除自訂 Host： 標頭，第二個請求將使用過時資訊，並在第二次請求中傳遞原本屬於第一個主機的 cookie。這主要影響明文 HTTP 傳輸，因為 HTTPS 連線需要適當的 SNI 設定，使漏洞較不易被利用。
    (CVE-2026-6276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

libcurl 7.71.0 < 8.20.0 cookie 洩漏，經由 stale host 標頭

high Nessus Plugin ID 311420

版本 1.1