遠端主機上安裝的 Curl 版本缺少安全更新。因此，該主機會受到不當憑證驗證弱點影響。

  - libcurl 支援 *釘選* 伺服器憑證公開金鑰以進行 HTTPS 傳輸。由於疏漏，當 TLS 後端為 wolfSSL 時，以 QUIC for HTTP/3 連線時不會執行此檢查。文件顯示該選項可與 wolfSSL 搭配使用，但無法指定該選項不適用於 QUIC 和 HTTP/3。由於只要 pin 正常，pin 即可使傳輸成功，因此使用者可能在不知情的情況下，不經意間連線至 impostor 伺服器。(CVE-2025-5025)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Curl 8.5.0 < 8.14.0 不當的憑證驗證 (CVE-2025-5025)

medium Nessus Plugin ID 237584

版本 1.1