遠端主機上安裝的 curl 版本為早於 8.23.0 的 7.20.0 版本。因此，它會受到檔案覆寫弱點的影響：

  - 當以 （-J） 叫 --remote-header-name 用時，如果中間 103 早期提示回應在最終 HTTP 回應之前，或者如果 ETag 標頭在 下的 Content-Disposition --etag-save之前處理，則 curl 無法保留其記錄的防破壞保護。此缺陷允許 HTTP（S） 伺服器覆寫 Content-Disposition 標頭中指定的現有本機檔案，儘管存在 -J 不可覆寫條件約束。
    (CVE-2026-92390)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

curl 7.20.0 < 8.23.0 本機檔案覆寫

high Nessus Plugin ID 371158

版本 1.1