遠端主機上安裝的 curl 版本為早於 8.20.0 的 7.10.6 版本。因此，它會受到驗證繞過弱點影響：

  - libcurl 在某些情況下，當雙方使用同一主機時，可能會在協商認證後被要求執行驗證 HTTP（S） 請求時，重複使用錯誤連線。當應用程式先用一組憑證使用Negotiate向伺服器進行認證，然後再用不同的憑證提出請求時，libcurl 可能會不當重複使用先前的連線，導致新請求會透過仍被原始使用者認證的連線傳送。
    (CVE-2026-5545)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Curl 7.10.6 < 8.20.0 HTTP Negotiate Connection 的錯誤重用

high Nessus Plugin ID 311425

版本 1.1