curl 8.7.0 < 8.23.0 cookie jar 剖析問題

medium Nessus Plugin ID 371152

語言:

概要

遠端主機的程式受到 cookie jar 弱點影響。

說明

遠端主機上安裝的 curl 版本為早於 8.23.0 的 8.7.0 版本。因此，它會受到 cookie jar 弱點的影響：

- 將長 Cookie 名稱和值寫入 Netscape Cookie jar 時，遠端 HTTP 伺服器可以讓 curl 寫入超出其行長剖析限制的記錄。因此，任何後續的 curl 叫用從相同的 cookie jar --cookie 讀取時，都會在遇到太長的行時過早中止剖析，並忽略檔案中的所有後續有效 cookie。（CVE-2026-92386）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

將 Curl 升級為 8.23.0 版或更新版本。

另請參閱

https://curl.se/docs/CVE-2026-92386.html

Plugin 詳細資訊

嚴重性: Medium

ID: 371152

檔案名稱: curl_CVE-2026-92386.nasl

版本: 1.1

類型: Local

代理程式: windows, macosx, unix

系列: Misc.

已發布: 2026/10/23

已更新: 2026/10/23

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

CVSS 評分論據: Score from an analysis done by tenable

VPR

風險因素: Medium

分數: 4.9

百分位數: 58.48

CVSS v3

風險因素: Medium

基本分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

弱點資訊

CPE: cpe:/a:haxx:curl

必要的 KB 項目: installed_sw/Curl

修補程式發佈日期: 2026/10/14

弱點發布日期: 2026/10/14

參考資訊

CVE: CVE-2026-92386

IAVA: 2026-A-1143