遠端主機安裝的 libcurl 版本早於 7.12.08.20.0。因此，它會受到交叉代理摘要認證狀態洩漏漏洞的影響：

  - libcurl 在不同 HTTP 代理間重複使用句柄時，錯誤處理摘要認證標頭。當用戶端使用相同的連接句柄從一個代理切換到另一個代理時，函式庫會錯誤地將原本用於第一個代理的代理授權標頭轉發到第二個代理。惡意代理B可能會利用這個輸入請求標頭欄位冒充用戶端與代理A通訊，因為標頭包含已認證的狀態。（CVE-2026-7168）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

libcurl 7.12.0 < 8.20.0 交叉代理摘要認證狀態洩漏

critical Nessus Plugin ID 311422

版本 1.1