根据其标题，远程主机上安装的 Apache httpd 版本低于 2.4.69。因此，该应用程序受到多个漏洞的影响：

 - 错误处理程序部署漏洞会导致 CGI 程序的某些内部重定向目标被同时视为 CGI 程序并执行，前提是该目标位于启用了 CGI 的目录中，且不具有任何其他可被 mod_mime 识别的扩展名。(CVE-2026-42356)

 - mod_dav 中的内存计算缺陷允许具有创建 WebDAV 锁权限的攻击者导致服务器子进程崩溃。(CVE-2026-42528)

 - mod_heartmonitor 在单播侦听器中存在空指针解引用漏洞，可能导致拒绝服务。(CVE-2026-46729)

 - 如果 SessionCookieRemove 的设置在内部重定向过程中发生变化，mod_session_cookie 中的信息泄露漏洞可能导致会话 Cookie 被传递给后端服务器。(CVE-2026-47360)

 - mod_auth_digest 中缺少身份验证检查。当启用 AuthDigestNcCheck 时，未经身份验证的远程客户端可通过伪造 Authorization 标头，强制触发重新身份验证，从而导致拒绝服务。(CVE-2026-48005)

 - finish_partial_char 的 mod_charset_lite 中存在一个越界写入漏洞。(CVE-2026-56153)

 - mod_rewrite 在使用前瞻 (%{LA-U:HTTP:...}) 时存在释放后使用漏洞。(CVE-2026-56154)

 - mod_proxy_html 中存在越界写入漏洞，攻击者可通过精心构造的 HTTP 响应正文触发该漏洞。(CVE-2026-56449)

 - mod_http2 中存在释放后使用漏洞，可通过共享的 session->bbtmp 重入触发。(CVE-2026-57941)

 - mod_dav_fs 中存在信息泄露漏洞，远程客户端可通过请求 .DAV 状态目录的 GET 请求，读取其无权修改资源的 WebDAV 死属性。(CVE-2026-58415)

 - Windows 在处理扩展后可能变长的 8.3 文件名路径时，存在越界写入漏洞。(CVE-2026-59685)

 - mod_ssl 中存在特权管理不当漏洞，涉及 .htaccess 文件中的 SSLRequire 和文件相关表达式。(CVE-2026-59797)

 - mod_proxy_ftp 未正确验证 FTP PASV 响应中的地址。在正向代理配置下，不受信任的 FTP 服务器可诱使代理向任意第三方主机打开数据连接。(CVE-2026-63045)

 - mod_vhost_alias 中存在基于栈的缓冲区溢出漏洞。当 VirtualDocumentRoot 使用主机名格式说明符，且 LimitRequestFieldSize 被调高至默认值以上时，远程客户端可通过发送长度超过 8192 字节的 Host 请求头，导致拒绝服务，甚至可能执行任意代码。(CVE-2026-63292)

 - mod_xml2enc 中存在空指针解引用漏洞。不受信任的后端服务器可通过代理响应发送一个字符集，使字符集转换过程部分成功后失败，从而导致拒绝服务。(CVE-2026-63686)

 - mod_proxy_uwsgi 中存在响应走私漏洞，可通过构造包含 Transfer-Encoding 的 uwsgi 响应触发。(CVE-2026-63718)

 - mod_auth_digest 中存在通过捕获重放导致的身份验证绕过漏洞。当 AuthDigestNonceLifetime 设置为 0 时，中间人攻击者可重放捕获的摘要身份验证凭据。(CVE-2026-73636)

 - mod_auth_digest 中存在释放后使用漏洞。当启用 AuthDigestNcCheck 或将 AuthDigestNonceLifetime 设置为 0 时，未经身份验证的远程客户端可通过并发发送 Digest 身份验证请求，导致身份验证状态损坏。(CVE-2026-73637)

 - mod_userdir 中存在路径等价性（/./）漏洞。当配置了绝对路径且非通配符的 UserDir 指令时，可能导致信息泄露。(CVE-2026-79768)

 - mod_dav_fs 中存在整数溢出漏洞。具有写入权限的经过身份验证的 WebDAV 客户端，可通过声明大量 XML 命名空间的 PROPPATCH 请求，使工作进程崩溃，并持续破坏目录的属性数据库。(CVE-2026-93546)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.69。因此，该软件受到 2.4.69 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_ssl 中通过 SSLRequire 和文件相关表达式造成的权限管理不当漏洞。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-59797)

  - 在 Apache HTTP Server 中部署错误的处理程序漏洞，也将来自 CGI 程序的某些内部重定向的目标视为 CGI 并执行。目标必须已位于启用了 CGI 的目录中，并且mod_mime无法理解任何其他扩展。此问题会影响 Apache HTTP Server 2.4.60 至 2.4.68（含）。 (CVE-2026-42356)

  - Apache httpd 2.4.67 和更早版本中 mod_dav 内存计算缺陷允许有权限创建 WebDAV 锁的攻击者导致服务器子进程崩溃。建议用户升级到版本 2.4.69，其中修复了此问题 （CVE-2026-42528）

  - 在单播侦听器上mod_heartmonitor的 Apache HTTP 服务器中存在空指针取消引用漏洞。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-46729)

  - Apache HTTP Server 的 mod_session_cookie 模块中未经授权的执行者漏洞会泄露敏感信息。当 SessionCookieRemove 跨内部重定向进行更改时，会话 Cookie 仍可能被传递到后端服务器。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。
    (CVE-2026-47360)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1791459292公告中提及的多个漏洞的影响。

  - HTTP 请求的不一致解释（“HTTP 请求/响应走私”）。Apache HTTP Server 中存在通过mod_proxy_uwsgi和使用 Transfer-Encoding 构建的 uwsgi 响应造成的响应走私漏洞。此问题会影响 Apache HTTP Server 2.4.30 至 2.4.68（含）。 (CVE-2026-63718)

  - 在所有平台的 Apache Software Foundation Apache HTTP Server 2.4.x 中，通过 mod_auth_digest 中的捕获重放绕过身份验证，允许中间人 （MITM） 攻击者通过构建的请求，在 AuthDigestNonceLifetime 设置为 0 时触发客户端共享内存条目的垃圾回收，从而回放捕获到的摘要式认证凭据。建议用户升级到版本 2.4.69，其中修复了此问题。（CVE-2026-73636）

  - 在 Apache Software Foundation 的 mod_auth_digest 中，在所有平台上运行的 Apache HTTP Server 2.4.69 中，释放后使用在启用 AuthDigestNcCheck 或 AuthDigestNonceLifetime 设置为 0 时，允许未经身份验证的远程客户端通过并发摘要式认证请求造成认证状态损坏。
    建议用户升级为已修复此问题的 2.4.69 版。(CVE-2026-73637)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP 请求的不一致解释（“HTTP 请求/响应走私”）。Apache HTTP Server 中存在通过mod_proxy_uwsgi和使用 Transfer-Encoding 构建的 uwsgi 响应造成的响应走私漏洞。此问题会影响 Apache HTTP Server 2.4.30 至 2.4.68（含）。 (CVE-2026-63718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

如 TuxCare CENTOS8.5：CLSA-2026：1791458607公告所述，CentOS Linux 8.5 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - HTTP 请求的不一致解释（“HTTP 请求/响应走私”）。Apache HTTP Server 中存在通过mod_proxy_uwsgi和使用 Transfer-Encoding 构建的 uwsgi 响应造成的响应走私漏洞。此问题会影响 Apache HTTP Server 2.4.30 至 2.4.68（含）。 (CVE-2026-63718)

  - 在所有平台的 Apache Software Foundation Apache HTTP Server 2.4.x 中，通过 mod_auth_digest 中的捕获重放绕过身份验证，允许中间人 （MITM） 攻击者通过构建的请求，在 AuthDigestNonceLifetime 设置为 0 时触发客户端共享内存条目的垃圾回收，从而回放捕获到的摘要式认证凭据。建议用户升级到版本 2.4.69，其中修复了此问题。（CVE-2026-73636）

  - 在 Apache Software Foundation 的 mod_auth_digest 中，在所有平台上运行的 Apache HTTP Server 2.4.69 中，释放后使用在启用 AuthDigestNcCheck 或 AuthDigestNonceLifetime 设置为 0 时，允许未经身份验证的远程客户端通过并发摘要式认证请求造成认证状态损坏。
    建议用户升级为已修复此问题的 2.4.69 版。(CVE-2026-73637)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115643	Apache 2.4.x < 2.4.69 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/8	2026/10/8	critical
362655	Apache 2.4.x < 2.4.69 多个漏洞	Nessus	Web Servers	2026/10/2	2026/10/9	critical
364165	CentOS Linux 8.4 [TuxCare] 安全更新：httpd / httpd-devel / httpd-filesystem / httpd-manual / httpd-tools 等多个漏洞（CENTOS8.4：CLSA-2026：1791459292）	Nessus	CentOS Local Security Checks	2026/10/8	2026/10/9	high
362620	Linux Distros 未修补的漏洞：CVE-2026-63718	Nessus	Misc.	2026/10/2	2026/10/9	high
364164	CentOS Linux 8.5 [TuxCare] 安全更新：httpd / httpd-devel / httpd-filesystem / httpd-manual / httpd-tools 等多个漏洞（CENTOS8.5：CLSA-2026：1791458607）	Nessus	CentOS Local Security Checks	2026/10/8	2026/10/9	high

检测

插件搜索

critical

critical

high

high

high