遠端主機上安裝的 curl 版本為早於 8.23.0 的 7.21.0 版本。因此會受到釋放後使用弱點影響：

  - 當 FTP 萬用字元 LIST 作業失敗時，libcurl 會省略成功列出的還原路徑，將寫入回呼設為內部清單剖析器，並將寫入回呼資料直接指向 easy handle。隨後重複使用此控制碼會立即觸發損毀，而透過 curl_easy_duphandle（） 複製它會將此損毀狀態複製到副本中。如果原始控制碼隨後釋放，則在複製的控制碼上執行傳輸會導致針對懸空控制碼參考進行堆積釋放後使用讀取;
    或者，重複使用原始或複製的控制碼，同時僅變更CURLOPT_WRITEDATA （並省略CURLOPT_WRITEFUNCTION） 會導致類型混淆，迫使內部剖析器在應用程式提供的寫入資料指標處將傳入的伺服器回應位元組解譯到記憶體中。（CVE-2026-92388）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

curl 7.21.0 < 8.23.0 FTP萬用字元釋放後使用

high Nessus Plugin ID 371154

版本 1.1