远程主机上安装的 Curl 版本在 7.44.0 至 8.7.0 之间。因此，该工具会受到内存泄漏漏洞的影响。如果应用程序告知 libcurl，它想要允许 HTTP/2 服务器推送，当接收到的推送标头数量超过允许的上限 (1000) 时，libcurl 会中止服务器推送。中止后，libcurl 不会无意中释放之前分配的所有标头，而是泄漏内存。
此外，此错误条件会静默失败，因此不容易被应用程序检测到。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Curl 7.44.0 < 8.7.0 HTTP/2 推送标头内存泄漏 (CVE-2024-2398)

high Nessus 插件 ID 192704

版本 1.0