远程主机上运行的 macOS/Mac OS X 版本为低于 26.0 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 在 SQLite 3.50.2 之前的版本中存在一个漏洞，即聚合项的数量可能超过可用的列数。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 在 StringIO 3.0.1 和 3.0.x 至 3.0.6 版本的 Ruby 以及 3.1.x 至 3.1.4 版本的 Ruby 中发现一个缓冲区过度读取问题。 StringIO 上的 ungetbyte 和 ungetc 方法可读取超过字符串末尾，对 StringIO.gets 的后续调用可能返回内存值。 3.0.3 是主要修复的版本；但是，针对 Ruby 3.0 用户，修复的版本为 stringio 3.0.1.1，而针对 Ruby 3.1 用户，修复的版本为 stringio 3.0.1.2。(CVE-2024-27280)

  - 已通过改进输入审查解决此问题。此问题已在 macOS Sequoia 15.5 中修复。应用可能会获得更高权限。(CVE-2025-31259)

  - Perl 线程具有工作目录争用条件，其中文件操作可能以非预期路径为目标。如果目录句柄在创建线程时仍然开启，则临时更改整个流程的当前工作目录，以将该句柄克隆到新线程，其他已在运行的任何线程也能看到这项更改。这可能会导致意外操作，例如从非预期位置加载代码或访问文件，本地攻击者可能会利用此漏洞。此缺陷是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，并在 Perl 版本 5.13.6 中发行 (CVE-2025-40909)

  - 已通过额外限制解决配置问题。(CVE-2025-24088, CVE-2025-24197, CVE-2025-31255, CVE-2025-31268, CVE-2025-31269, CVE-2025-31270, CVE-2025-31271, CVE-2025-43190, CVE-2025-43204, CVE-2025-43207, CVE-2025-43208, CVE-2025-43262, CVE-2025-43272, CVE-2025-43279, CVE-2025-43283, CVE-2025-43285, CVE-2025-43286, CVE-2025-43287, CVE-2025-43291, CVE-2025-43292, CVE-2025-43293, CVE-2025-43294, CVE-2025-43297, CVE-2025-43298, CVE-2025-43301, CVE-2025-43302, CVE-2025-43304, CVE-2025-43305, CVE-2025-43307, CVE-2025-43308, CVE-2025-43310, CVE-2025-43311, CVE-2025-43312, CVE-2025-43314, CVE-2025-43315, CVE-2025-43316, CVE-2025-43317, CVE-2025-43318, CVE-2025-43319, CVE-2025-43321, CVE-2025-43325, CVE-2025-43326, CVE-2025-43327, CVE-2025-43328, CVE-2025-43329, CVE-2025-43330, CVE-2025-43331, CVE-2025-43332, CVE-2025-43333, CVE-2025-43337, CVE-2025-43340, CVE-2025-43341, CVE-2025-43342, CVE-2025-43343, CVE-2025-43344, CVE-2025-43346, CVE-2025-43347, CVE-2025-43353, CVE-2025-43354, CVE-2025-43356, CVE-2025-43357, CVE-2025-43359, CVE-2025-43366, CVE-2025-43367, CVE-2025-43368, CVE-2025-43369)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 15.7.2 的 15.x。因此，该应用程序受到多个漏洞的影响：

  - Ruby WEBrick read_header HTTP 请求走私漏洞。此漏洞允许远程攻击者在受影响的已安装 Ruby WEBrick 上走私任意 HTTP 请求。在满足特定条件的 HTTP 代理后面部署该产品时，此问题可被利用。具体缺陷存在于 read_headers 方法中。问题源于对 HTTP 标头终止符的解析不一致。攻击者可利用此漏洞走私任意 HTTP 请求。此漏洞之前为 ZDI-CAN-21876。(CVE-2025-6442)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.6 之前版本的 REXML gem 在解析具有多个深层元素（具有相同的本地名称属性）的 XML 时，出现拒绝服务 (DoS) 漏洞。如果需要使用树形解析器 API（如 REXML::Document.new）解析不受信任的 XML，可能会受到此漏洞的影响。如果使用流解析器 API 和 SAX2 解析器 API 等其他解析器 API，此漏洞不受影响。REXML gem 3.3.6 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-43398)

  - REXML 是适用于 Ruby 的 XML 工具包。3.3.9 之前的 REXML gem 在十六进制数值字符引用 (&#x...;) 中解析 &# 和 x... 之间有许多数字的 XML 时，出现 ReDoS 漏洞。使用 Ruby 3.2 或更高版本时不会发生这种情况。目前维护的 Ruby 版本中仅 Ruby 3.1 会受影响。REXML gem 3.3.9 或更高版本包含用于修复此漏洞的补丁。(CVE-2024-49761)

  - 已通过改进验证解决权限问题。此问题已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Konoma 14.7.5中修复。快捷方式可能可以访问“快捷方式”应用程序通常无法访问的文件。 (CVE-2025-30465)

  - 已通过改进状态处理解决争用情形。此问题已在 macOS Sequoia 中修复 15.7、macOS Tahoe 26。应用程序或可访问敏感用户数据。(CVE-2025-43292)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265371	macOS 26.x < 26.0 多个漏洞 (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2025/10/3	high
272235	macOS 15.x < 15.7.2 多个漏洞 (125635)	Nessus	MacOS X Local Security Checks	2025/11/4	2025/11/7	high

检测

插件搜索

high

high