远程主机上运行的 macOS/Mac OS X 版本为低于 26.6 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - 当 OAuth2 持有者标记用于 HTTP(S) 传输，并且该传输执行到第二个 URL 的重定向操作时，curl 在某些情况下会将该标记泄漏给第二个主机名。对于将第一个请求重定向到的主机名，如果其所使用的 .netrc 文件中含有 `machine` 或 `default` 关键字中的相关信息，curl 会将第一个主机的持有者标记集也传递给第二个主机。(CVE-2026-3783)

  - 即使新请求对 HTTP 代理使用不同的凭据，curl 也会错误地重复使用现有 HTTP 代理连接以对服务器进行 CONNECT。正确的行为是创建或使用单独的连接。（CVE-2026-3784）

  - 已通过改进内存处理解决此问题。已在 Safari 26.5.2, iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2 中修复此问题。处理恶意构建的 Web 内容可能导致进程内存泄漏。(CVE-2026-43740)

  - 在 libarchive 中发现一个缺陷。RAR 存档处理逻辑中存在此堆越界读取漏洞，这是因为在压缩方法之间进行转换之后，未正确验证 LZSS 滑动窗口大小所导致。远程攻击者可以通过提供精心构造的 RAR 压缩文件来利用此漏洞，从而在无需身份验证或用户交互的情况下泄露敏感的堆内存信息。(CVE-2026-4424)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

检测

macOS 26.x < 26.6 多个漏洞（128067）

high Nessus 插件 ID 330144

版本 1.1

检测

macOS 26.x < 26.6 多个漏洞 （128067）

high Nessus 插件 ID 330144

版本 1.1

macOS 26.x < 26.6 多个漏洞（128067）