Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OAuth2 ベアラートークンが HTTP(S) 転送に使用され、その転送で 2 番目の URL へのリダイレクトが実行される場合、curl は状況により、そのトークンを 2 番目のホスト名に漏洩する可能性があります。最初のリクエストがリダイレクトされるホスト名に、使用された .netrc ファイルの情報があり、「machine」または「default」キーワードのいずれかがある場合、curl は最初のホストに設定されたベアラートークンを 2 番目のホストにも渡します。CVE-2026-3783

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3783

medium Nessus プラグイン ID 301851

バージョン 1.11