遠端主機執行的 macOS/Mac OS X 版本為 15.7.2 之前的 15.x 版。因此，會受到多個弱點影響：

  - Ruby WEBrick read_header HTTP 要求走私弱點。此弱點允許遠端攻擊者在受影響的 Ruby WEBrick 安裝上走私任意 HTTP 要求。將產品部署在符合特定條件的 HTTP Proxy 後面時，此問題就很容易遭到惡意利用。具體缺陷存在於 read_headers 方法中。此問題是因為 HTTP 標頭的終止字元剖析不一致所導致。攻擊者可利用此弱點走私任意 HTTP 要求。此弱點之前為 ZDI-CAN-21876。(CVE-2025-6442)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.6 之前版本在剖析其中許多深層元素具有相同本機名稱屬性的 XML 時，會產生 DoS 弱點。如果您需要使用樹狀結構剖析器 API (如 REXML::Document.new) 剖析未受信任的 XML，可能會受到此弱點影響。如果您使用其他剖析器 API，例如資料流剖析器 API 和 SAX2 剖析器 API，則此弱點不受影響。REXML gem 3.3.6 或更新版本包含可修正弱點的修補程式。(CVE-2024-43398)

  - REXML 是適用於 Ruby 的 XML 工具組。REXML gem 3.3.9 之前版本 在剖析十六進位數字字元值參照 (&#x...;) 的 &# 和 x...; 之間有許多數字的 XML 時，會產生規則運算式拒絕服務 (ReDoS) 弱點。Ruby 不會發生這種情況 3.2 或更新版本。Ruby 3.1 是唯一受到影響且需要維護的 Ruby。REXML gem 3.3.9 或更新版本包含可修正弱點的修補程式。(CVE-2024-49761)

  - 已透過改進驗證解決權限問題。此問題已在 macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Soloma 14.7.5中修正。捷徑可能能夠存取「捷徑」應用程式通常無法存取的檔案。 (CVE-2025-30465)

  - 已透過改善狀態處理解決一個爭用情形。此問題已在 macOS Sequoia 15.7、macOS Tahoe 26 中修正。應用程式或可存取敏感的使用者資料。(CVE-2025-43292)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.0 之前的 26.x 版。因此，會受到多個弱點影響：

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 在 Ruby 3.0.x 至 3.0.6 (含) 以及 3.1.x 至 3.1.4 (含) 所使用的 StringIO 3.0.1 中發現緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。3.0.3 是主要的修正版本；不過，對於 Ruby 3.0 使用者，修正的版本是 stringio 3.0.1.1，而對於 Ruby 3.1 使用者，修正的版本是 stringio 3.0.1.2。(CVE-2024-27280)

  - 已透過改進輸入審查解決問題。此問題已在 macOS Sequoia 15.5 中修復。應用程式可取得更高特權。(CVE-2025-31259)

  - Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標。如果在建立執行緒時目錄控制代碼仍然開啟，為了將該代碼複製到新執行緒，整個處理程序的目前工作目錄會暫時被變更，其他已運行的執行緒也能看到這個變化。這可能導致意外作業，例如從非預期的位置載入程式碼或存取檔案，本機攻擊者可能會利用此弱點。此錯誤是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，並在 Perl 的 5.13.6版本中發行。(CVE-2025-40909)

  - 已透過其他限制解決了設定問題。(CVE-2025-24088、 CVE-2025-24197、 CVE-2025-31255、 CVE-2025-31268、 CVE-2025-31269、 CVE-2025-31270、 CVE-2025-31271、 CVE-2025-43190、 CVE-2025-43204、 CVE-2025-43207、 CVE-2025-43208、 CVE-2025-43262、 CVE-2025-43272、 CVE-2025-43279、 CVE-2025-43283、 CVE-2025-43285、 CVE-2025-43286、 CVE-2025-43287、 CVE-2025-43291、 CVE-2025-43292、 CVE-2025-43293、 CVE-2025-43294、 CVE-2025-43297、 CVE-2025-43298、 CVE-2025-43301、 CVE-2025-43302、 CVE-2025-43304、 CVE-2025-43305、 CVE-2025-43307、 CVE-2025-43308、 CVE-2025-43310、 CVE-2025-43311、 CVE-2025-43312、 CVE-2025-43314、 CVE-2025-43315、 CVE-2025-43316、 CVE-2025-43317、 CVE-2025-43318、 CVE-2025-43319、 CVE-2025-43321、 CVE-2025-43325、 CVE-2025-43326、 CVE-2025-43327、 CVE-2025-43328、 CVE-2025-43329、 CVE-2025-43330、 CVE-2025-43331、 CVE-2025-43332、 CVE-2025-43333、 CVE-2025-43337、 CVE-2025-43340、 CVE-2025-43341、 CVE-2025-43342、 CVE-2025-43343、 CVE-2025-43344、 CVE-2025-43346、 CVE-2025-43347、 CVE-2025-43353、 CVE-2025-43354、 CVE-2025-43356、 CVE-2025-43357、 CVE-2025-43359、 CVE-2025-43366、 CVE-2025-43367、 CVE-2025-43368、 CVE-2025-43369)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
272235	macOS 15.x < 15.7.2 多個弱點 (125635)	Nessus	MacOS X Local Security Checks	2025/11/4	2025/11/7	high
265371	macOS 26.x < 26.0 多個弱點 (125110)	Nessus	MacOS X Local Security Checks	2025/9/18	2025/10/3	high

偵測

搜尋 Plugin

high

high