CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1773134717 公告中提及的多個弱點影響。

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 使用 SCP 或 SFTP 進行基於 SSH 的傳輸並設定 known_hosts 檔案時，如果這些主機在 libssh *global* known_hosts 檔案中被新增為識別，則 libcurl 仍可能錯誤地接受連接到指定檔案中*不存在*的主機。（CVE-2025-15079）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（CENTOS8.4：CLSA-2026：1773134717）

medium Nessus Plugin ID 362012

版本 1.1

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點 （CENTOS8.4：CLSA-2026：1773134717）

medium Nessus Plugin ID 362012

版本 1.1

CentOS Linux 8.4 [TuxCare] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（CENTOS8.4：CLSA-2026：1773134717）