據發現， Tomcat 8 SSI printenv 命令會回應使用者提供的資料而不逸出。攻擊者可能利用此問題發動 XSS 攻擊。(CVE-2019-0221)

據發現，Tomcat 8 未在處理 CVE-2019-0199 時，解決寫入時的 HTTP/2 連線視窗耗盡問題。攻擊者可能利用此問題造成拒絕服務。
(CVE-2019-10072)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：Tomcat 弱點 (USN-4128-1)

medium Nessus Plugin ID 128682

版本 1.5