遠端 Azure Linux 3.0 主機上安裝的 curl / mysql 版本比測試版本舊。因此，此版本會受到 CVE-2025-0167 公告中提及的一個弱點影響。

  - 當要求使用 `.netrc` 檔案取得憑證**和**遵循 HTTP 重新導向時，在特定情況下，curl 可能將第一個主機的密碼洩漏給後續主機。只有在 netrc 檔案具有省略登入和密碼的「default」項目時，才會產生此缺陷。這是相當罕見的情況。(CVE-2025-0167)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新curl / mysql (CVE-2025-0167)

low Nessus Plugin ID 234307

版本 1.2