CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1789899988 公告中提及的多個弱點影響。

  - 當父句柄設定為與其他句柄共用連線時，libcurl 處理 HTTP/2 伺服器推播資料流的缺陷可能會導致清理程序中發生釋放後使用。(CVE-2026-18924)

  - 當 'CURLOPT_PINNEDPUBLICKEY' 與停用標準對等驗證的選項 （'CURLOPT_SSL_VERIFYPEER = 0' 和 'CURLOPT_SSL_VERIFYHOST = 0'） 一起配置時，libcurl 無法在沒有提供伺服器憑證的情況下所建立的連線上強制執行公開金鑰釘選。在這些停用驗證條件下繞過釘選檢查，可讓未經驗證的連線在應該被拒絕時成功。（CVE-2026-80230）

  - 啟用 libpsl 支援時，libcurl 在處理 'Set-Cookie' 標頭時，無法強制執行公用尾碼清單邊界檢查，其中 'Domain' 屬性明確符合本身是公用尾碼的來源主機 （例如，由 'co.uk' 設定的 'Domain=co.uk'）。libcurl 不會將其強制轉換為嚴格的僅限主機的 cookie，而是以萬用字元網域範圍 （'.co.uk'） 儲存 cookie。因此，Cookie 被不恰當地包含在後續的出站請求中，或HTTP重新導向到相同公共尾碼（例如「attacker.co.uk」）下的任意同級子網域。（CVE-2026-82209）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個漏洞（CENTOS-STREAM8：CLSA-2026：1789899988）

critical Nessus Plugin ID 352541

找不到變更記錄

偵測

CentOS Linux 8 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個漏洞 （CENTOS-STREAM8：CLSA-2026：1789899988）

critical Nessus Plugin ID 352541

找不到變更記錄

CentOS Linux 8 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個漏洞（CENTOS-STREAM8：CLSA-2026：1789899988）