远程主机上安装的 Apache httpd 版本低于 2.4.68。因此，该软件受到 2.4.68 公告中提及的多个漏洞影响。

  - CVE-2026-49975也称为 HTTP/2 Bomb，是针对大多数主要 Web 服务器（包括：nginx、Apache httpd、Microsoft IIS、Envoy、Cloudflare Pingor）的远程拒绝服务利用。每个服务器的默认 HTTP/2 配置中都存在此漏洞行为 (CVE-2026-49975)

  - mod_xml2enc 堆溢出：Apache HTTP Server 中包含基于堆的缓冲区溢出漏洞（包含 mod_xml2enc、xml2StartParse 和不受信任的内容）。此问题影响 Apache HTTP Server： from 2.4.0 到 2.4.67。建议用户升级到修复了此问题的版本 2.4.68。
    致谢： 发现者：Zhenpeng (Leo) Lin at depthfirst (CVE-2026-42536)

  - “merge_response_headers”中的越界读取可造成崩溃：Apache HTTP Server 中的越界读取漏洞（mod_headers 和 mod_mime 以及多种响应语言）。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。致谢： 发现者：Zhenpeng (Leo) Lin at depthfirst (CVE-2026-43951)

  - 通过多个模块的 .htaccess 表达式提升特权：Apache HTTP Server 2.4.67 和较早版本中的错误特权管理漏洞允许本地 .htaccess 作者以 httpd 用户的特权读取文件。此问题会影响 Apache HTTP Server 2.4.67 及之前的版本。
    建议用户升级到修复了此问题的版本 2.4.68。致谢：
    (CVE-2026-44119)

  - mod_ssl OCSP“send_request”中的堆栈缓冲区读取越界：Apache HTTP Server 中存在缓冲区越界读取漏洞，该漏洞通过向攻击者控制的 OCSP 服务器发送出站请求触发。此问题影响 Apache HTTP Server：从 2.4.0 到 2.4.67。建议用户升级到修复了此问题的版本 2.4.68。致谢： 发现者：Zhenpeng (Leo) Lin at depthfirst (CVE-2026-44185)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache 2.4.x < 2.4.68 多个漏洞

high Nessus 插件 ID 319665

版本 1.3