Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server mod_proxy_ajp中基于堆的缓冲区溢出漏洞。如果mod_proxy_ajp连接到恶意的AJP服务器，该AJP服务器可以向mod_proxy_ajp发送恶意AJP消息，并在堆缓冲区结束后写入4个攻击者控制的字节。此问题会影响 2.4.66 及之前版本的 Apache HTTP Server。建议用户升级到修复了此问题的版本 2.4.67。
    (CVE-2026-28780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-28780

critical Nessus 插件 ID 312354

版本 1.1