Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當使用者使用無配置 URL 與 '--proto-default' sftp （或 scp） 結合呼叫 curl 時，工具層和 libcurl 之間會發生中斷連線。工具層錯誤地推斷了 URL 配置，這錯誤地繞過了關鍵 SSH 安全選項的初始化，例如 CURLOPT_SSH_HOST_PUBLIC_KEY_SHA256 和 CURLOPT_SSH_KNOWNHOSTS。相反地，libcurl 執行階段會成功接受CURLOPT_DEFAULT_PROTOCOL，並依照指定透過 SFTP/SCP 建立連線。
    由於工具層略過安全性設定，因此會默默省略這些 SSH 主機驗證選項，導致 curl 連線至未經驗證的 SSH 遠端主機，而不會擲回錯誤。
    (CVE-2026-12064)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-12064

high Nessus Plugin ID 322467

版本 1.3