远程主机上安装的 libcurl 版本为低于 8.21.0 的 8.18.0。因此，该主机受到信息泄露漏洞的影响：

  - libcurl 中的漏洞造成 HTTP Referer 标头（即使已明确清除）仍会持续存在，从而可能将敏感信息泄漏给非预期服务器。（CVE-2026-9546）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libcurl 中的漏洞导致 HTTP“Referer：”头即使已明确清除也会持续存在。
    虽然文档中指出将 NULL 传递到“CURLOPT_REFERER”会禁止标头，但该选项无法清除内部状态。因此，之前的引用字符串被错误地重用并在后续请求中发送，从而可能将敏感信息泄漏给非预期服务器。
    (CVE-2026-9546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機中安裝的 libcurl 版本是早於 8.21.0 的 8.18.0。因此，該主機受到資訊洩漏弱點影響：

  - libcurl 中的弱點造成 HTTP Referer 標頭在即使明確清除後仍會持續存在，進而可能將敏感資訊洩露給意外伺服器。（CVE-2026-9546）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libcurl 中的弱點導致 HTTP 'Referer：' 標頭在明確清除時仍會持續存在。
    雖然文件指出將 NULL 傳遞給 'CURLOPT_REFERER' 會抑制標頭，但該選項無法清除內部狀態。結果，先前的反向連結字串被錯誤地重複使用並在後續請求中發送，從而可能將敏感資訊洩露給意外伺服器。
    (CVE-2026-9546)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcurl の脆弱性により、明示的にクリアされていても HTTP の「Referer:」ヘッダーが残ります。
    ドキュメントには、「CURLOPT_REFERER」に NULL を渡すとヘッダーが抑制されると記載されていますが、このオプションは内部状態をクリアできませんでした。その結果、以前のリファラ文字列が誤って再利用され、後続のリクエストで送信され、意図しないサーバーに機密情報が漏洩する可能性があります。
    (CVE-2026-9546)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている libcurl のバージョンは、8.21.0 より前の 8.18.0 です。したがって、以下の情報漏洩の脆弱性の影響を受けます。

  - libcurl の脆弱性により、明示的にクリアされていても HTTP Referer ヘッダーが残り、意図しないサーバーに機密情報が漏洩する可能性があります。(CVE-2026-9546)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-2f88b83676 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - QUIC ゼロレングスの UDP データグラムビジーループを修正します(CVE-2026-11352)
    - WS Auto-PONG のメモリ枯渇を修正します(CVE-2026-11586)
    - プロトデフォルトによるSSH検証のスキップを修正します(CVE-2026-12064)
    - 誤った STARTTLS 接続の再利用を修正します(CVE-2026-8286)
    - SASL の二重解放を修正します(CVE-2026-8925)
    - env-set クロスプロキシダイジェスト認証状態漏洩を修正します(CVE-2026-8927)
    - 古いリファラー送信を修正します(CVE-2026-9546)
    - HTTP/3 初期データの漏洩を修正します(CVE-2026-9545)
    - ソケットコールバックでの一時停止後の UAF を修正します(CVE-2026-9080)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability in libcurl caused the HTTP `Referer:` header to persist even when explicitly cleared.
    While the documentation states that passing NULL to `CURLOPT_REFERER` suppresses the header, the option     failed to clear the internal state. As a result, the previous referrer string was erroneously reused and     sent in subsequent requests, potentially leaking sensitive information to unintended servers.
    (CVE-2026-9546)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:5069-1 advisory.

    - CVE-2026-8932: incomplete mTLS config matching in conn reuse (bsc#1268414).
    - CVE-2026-9546: sending old referer (bsc#1268419).
    - CVE-2026-11352: QUIC zero-length UDP datagrams busy-loop (bsc#1268423).
    - CVE-2026-11564: Native CA trust persist (bsc#1268424).
    - CVE-2026-11586: WS Auto-PONG memory exhaustion (bsc#1268425).
    - CVE-2026-11856: cross-origin Digest auth state leak (bsc#1268426).
    - CVE-2026-12064: proto-default skips SSH verification (bsc#1268427).
    - CVE-2026-18924: HTTP/2 server push UAF (bsc#1277477).
    - CVE-2026-19931: Negotiate ambient user conn reuse (bsc#1277478).
    - CVE-2026-80255: secure cookie attribute bypass with tab (bsc#1277482).
    - CVE-2026-82209: domain-scoped PSL domain cookie (bsc#1278173).
    - CVE-2026-86409: stale SigV4 headers sent unintended (bsc#1285031).
    - CVE-2026-86410: redirect to SFTP or SCP bypasses host verification (bsc#1285030).
    - CVE-2026-86411: FTP connection reuse inherits client-certificate (bsc#1285029).
    - CVE-2026-86412: server-set cookie erases cookie jar (bsc#1285028).
    - CVE-2026-86413: Negotiate credentials sent to redirected origin (bsc#1285027).
    - CVE-2026-86414: leaking host credentials to HTTP proxy (bsc#1285026).
    - CVE-2026-87861: cross-origin reuse of a Negotiate connection (bsc#1285024).
    - CVE-2026-87862: HSTS cache import drops longer-lived child (bsc#1285023).
    - CVE-2026-87863: HSTS response erases persisted entries (bsc#1285022).
    - CVE-2026-87864: IMAP APPEND plus CRLF conversion command injection (bsc#1285021).
    - CVE-2026-92386: server-set cookie aborts cookie jar load (bsc#1285018).
    - CVE-2026-92387: never-ending loop via server response omission (bsc#1285017).
    - CVE-2026-92388: FTP wildcard write callback mixup (bsc#1285016).
    - CVE-2026-92389: TFTP direction confusion (bsc#1285015).
    - CVE-2026-92390: -J no-clobber guarantee bypassed with 103 early hints (bsc#1285014).
    - CVE-2026-92391: curl_mime_free stack overflow by recursion (bsc#1285013).
    - CVE-2026-92392: HTTP/2 upload Use-After-Free (bsc#1285012).
    - CVE-2026-94265: Authorization: Negotiate sent to foreign origin (bsc#1285011).
    - CVE-2026-94266: password leak in CURLINFO_EFFECTIVE_URL (bsc#1285010).
    - CVE-2026-107929: local interface connection reuse mixup (bsc#1285008).

    Changes for curl:

    - Updated to version 8.22.0. (jsc#PED-16984)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the curl package has been released.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:5068-1 advisory.

    - CVE-2026-8932: incomplete mTLS config matching in conn reuse (bsc#1268414).
    - CVE-2026-9546: sending old referer (bsc#1268419).
    - CVE-2026-11352: QUIC zero-length UDP datagrams busy-loop (bsc#1268423).
    - CVE-2026-11564: Native CA trust persist (bsc#1268424).
    - CVE-2026-11586: WS Auto-PONG memory exhaustion (bsc#1268425).
    - CVE-2026-11856: cross-origin Digest auth state leak (bsc#1268426).
    - CVE-2026-12064: proto-default skips SSH verification (bsc#1268427).
    - CVE-2026-18924: HTTP/2 server push UAF (bsc#1277477).
    - CVE-2026-19931: Negotiate ambient user conn reuse (bsc#1277478).
    - CVE-2026-80255: secure cookie attribute bypass with tab (bsc#1277482).
    - CVE-2026-82209: domain-scoped PSL domain cookie (bsc#1278173).
    - CVE-2026-86409: stale SigV4 headers sent unintended (bsc#1285031).
    - CVE-2026-86410: redirect to SFTP or SCP bypasses host verification (bsc#1285030).
    - CVE-2026-86411: FTP connection reuse inherits client-certificate (bsc#1285029).
    - CVE-2026-86412: server-set cookie erases cookie jar (bsc#1285028).
    - CVE-2026-86413: Negotiate credentials sent to redirected origin (bsc#1285027).
    - CVE-2026-86414: leaking host credentials to HTTP proxy (bsc#1285026).
    - CVE-2026-87861: cross-origin reuse of a Negotiate connection (bsc#1285024).
    - CVE-2026-87862: HSTS cache import drops longer-lived child (bsc#1285023).
    - CVE-2026-87863: HSTS response erases persisted entries (bsc#1285022).
    - CVE-2026-87864: IMAP APPEND plus CRLF conversion command injection (bsc#1285021).
    - CVE-2026-92386: server-set cookie aborts cookie jar load (bsc#1285018).
    - CVE-2026-92387: never-ending loop via server response omission (bsc#1285017).
    - CVE-2026-92388: FTP wildcard write callback mixup (bsc#1285016).
    - CVE-2026-92389: TFTP direction confusion (bsc#1285015).
    - CVE-2026-92390: -J no-clobber guarantee bypassed with 103 early hints (bsc#1285014).
    - CVE-2026-92391: curl_mime_free stack overflow by recursion (bsc#1285013).
    - CVE-2026-92392: HTTP/2 upload Use-After-Free (bsc#1285012).
    - CVE-2026-94265: Authorization: Negotiate sent to foreign origin (bsc#1285011).
    - CVE-2026-94266: password leak in CURLINFO_EFFECTIVE_URL (bsc#1285010).
    - CVE-2026-107929: local interface connection reuse mixup (bsc#1285008).

    Changes for curl:

    - Updated curl to version 8.22.0. (jsc#PED-16984)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of libcurl installed on the remote host is 8.18.0 prior to 8.21.0. It is, therefore, affected by an information disclosure vulnerability:

  - A vulnerability in libcurl caused the HTTP Referer header to persist even when explicitly cleared,     potentially leaking sensitive information to unintended servers. (CVE-2026-9546)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202611-07 (curl: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in curl. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2f88b83676 advisory.

    - Fix QUIC zero-length UDP datagrams busy-loop (CVE-2026-11352)
    - Fix WS Auto-PONG memory exhaustion (CVE-2026-11586)
    - Fix proto-default skips SSH verification (CVE-2026-12064)
    - Fix wrong STARTTLS connection reuse (CVE-2026-8286)
    - Fix SASL double-free (CVE-2026-8925)
    - Fix env-set cross-proxy Digest auth state leak (CVE-2026-8927)
    - Fix sending old referer (CVE-2026-9546)
    - Fix exposing HTTP/3 early data (CVE-2026-9545)
    - Fix UAF after pause in socket callback (CVE-2026-9080)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
374269	Nessus Network Monitor < 6.6.0 多个漏洞 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
323000	libcurl 8.18.0 < 8.21.0 Persistent Referer 标头信息泄露	Nessus	Misc.	2026/6/26	2026/7/8	high
322460	Linux Distros 未修补的漏洞：CVE-2026-9546	Nessus	Misc.	2026/6/24	2026/11/6	high
374269	Nessus Network Monitor < 6.6.0 多個弱點 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
323000	libcurl 8.18.0 < 8.21.0 Persistent Referer 標頭資訊洩露	Nessus	Misc.	2026/6/26	2026/7/8	high
322460	Linux Distros 未修補弱點：CVE-2026-9546	Nessus	Misc.	2026/6/24	2026/11/6	high
322460	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9546	Nessus	Misc.	2026/6/24	2026/11/6	high
323000	libcurl 8.18.0 < 8.21.0 永続的なリファラーヘッダーの露出	Nessus	Misc.	2026/6/26	2026/7/8	high
374269	Nessus Network Monitor < 6.6.0 複数の脆弱性 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
340980	Fedora 44:curl(2026-2f88b83676)	Nessus	Fedora Local Security Checks	2026/8/26	2026/8/26	critical
322460	Linux Distros Unpatched Vulnerability : CVE-2026-9546	Nessus	Misc.	2026/6/24	2026/11/6	high
376286	SUSE SLES15 Security Update : curl (SUSE-SU-2026:5069-1)	Nessus	SuSE Local Security Checks	2026/11/5	2026/11/5	critical
334708	Photon OS 5.0: Curl PHSA-2026-5.0-90-0951	Nessus	PhotonOS Local Security Checks	2026/8/12	2026/11/3	critical
376257	SUSE SLED15 / SLES15 Security Update : curl (SUSE-SU-2026:5068-1)	Nessus	SuSE Local Security Checks	2026/11/5	2026/11/5	critical
374269	Nessus Network Monitor < 6.6.0 Multiple Vulnerabilities (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
323000	libcurl 8.18.0 < 8.21.0 Persistent Referer Header Information Disclosure	Nessus	Misc.	2026/6/26	2026/7/8	high
379442	GLSA-202611-07 : curl: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2026/11/12	2026/11/12	medium
340980	Fedora 44 : curl (2026-2f88b83676)	Nessus	Fedora Local Security Checks	2026/8/26	2026/8/26	critical
333502	Photon OS 4.0: Curl PHSA-2026-4.0-1061	Nessus	PhotonOS Local Security Checks	2026/8/8	2026/11/2	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

critical

high

critical

critical

critical

high

high

medium

critical

critical