遠端主機執行的 macOS/Mac OS X 版本為 26.6 之前的 26.x 版。因此，會受到多個弱點影響：

  - 採用 HTTP/2 通訊協定的 Apache HTTP 伺服器中存在雙重釋放和可能的 RCE 弱點。此問題會影響 Apache HTTP Server：2.4.66。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-23918)

  - 當 OAuth2 持有人權杖用於 HTTP(S) 傳輸，且該傳輸執行重新導向至第二個 URL，curl 在某些情況下可將該 token 洩漏給第二個主機名稱。如果將第一個要求重新導向至的主機名稱在所用的 .netrc 檔案中有「machine」或「default」關鍵字資訊，curl 會將第一個主機的持有人權杖集也傳遞給第二個主機。(CVE-2026-3783)

  - curl 會錯誤地重複使用現有的 HTTP Proxy 連線來執行 CONNECT 至伺服器，即使新要求針對 HTTP Proxy 使用不同的認證也一樣。正確的行為是建立或使用單獨的連線。（CVE-2026-3784）

  - 已透過改善記憶體處理解決此問題。已在 Safari 26.5.2、iOS 26.5.2 和 iPadOS 26.5.2、macOS Tahoe 26.5.2 中修正此問題。處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。(CVE-2026-43740)

  - 在 libarchive 中發現一個瑕疵。此堆積超出邊界讀取弱點存在於 RAR 封存處理邏輯中，主因是在切換不同的壓縮方法後，系統未能妥善驗證 LZSS 滑動視窗的大小。遠端攻擊者可惡意利用此弱點，透過提供特製的 RAR 封存檔，無需身分驗證或與使用者互動，即可讓敏感堆積記憶體資訊外洩。(CVE-2026-4424)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

偵測

macOS 26.x < 26.6 多個弱點（128067）

high Nessus Plugin ID 330144

版本 1.1

偵測

macOS 26.x < 26.6 多個弱點 （128067）

high Nessus Plugin ID 330144

版本 1.1

macOS 26.x < 26.6 多個弱點（128067）