遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-55432 公告中提及的一個弱點影響。

    - 修正 Proxy 環境變數變更偵測 （CVE-2026-8927）
    - 修正 HTTP 協商連線重複使用驗證繞過 （CVE-2026-1965）
    - 透過重新導向和 netrc （CVE-2026-3783） 修正 OAuth2 持有權杖洩漏
    - 修正錯誤憑證重複使用 Proxy 連線 （CVE-2026-3784）
    - 修正類型差異上的 SSH 主機金鑰不相符 （CVE-2026-9547）
    - 使用 （CVE-2026-12064） 修正--proto-default無配置的 URL 處理
    - 修正 TLS/STARTTLS 連線重複使用弱點 （CVE-2026-8286）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10：curl （ELSA-2026-55432）

critical Nessus Plugin ID 336012

版本 1.1