CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1783937591 公告中提及的多個弱點影響。

  - 成功使用 libcurl 透過 **Digest** 驗證傳輸到特定 HTTP 來源 （'hostA'），然後將來源變更為不同的來源 （'hostB'） 進行第二次傳輸，重複使用相同的控制碼，會導致 libcurl 錯誤地將用於 'hostA' 的 'Authorization：' 標頭欄位傳遞給 'hostB'。（CVE-2026-11856）

  - 將 libcurl 控點重複用於由環境變數 Proxy 組態驅動的循序傳輸時，libcurl 無法清除要求之間的 Proxy 鑑別狀態。具體來說，如果初始傳輸使用摘要驗證對「proxyA」進行身份驗證，則透過「proxyB」路由的後續傳輸會錯誤地洩漏僅用於「proxyA」的「Proxy-Authorization：」標頭。（CVE-2026-8927）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（CENTOS8.4：CLSA-2026：1783937591）

critical Nessus Plugin ID 361055

版本 1.1

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點 （CENTOS8.4：CLSA-2026：1783937591）

critical Nessus Plugin ID 361055

版本 1.1

CentOS Linux 8.4 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（CENTOS8.4：CLSA-2026：1783937591）