據發現，Tomcat 未正確驗證 WebSocket 框架中的承載長度。遠端攻擊者可能會利用此問題造成 Tomcat 懸置，進而導致拒絕服務。
CVE-2020-13935 據發現，Tomcat 並未正確處理 HTTP 標頭剖析。在 Tomcat 位於反向代理伺服器後方的特定環境中，遠端攻擊者可能會利用此問題執行 HTTP 要求走私。(CVE-2020-1935) 據發現，Tomcat 未正確處理某些具有 FileStore 組態的罕見 PersistenceManager。遠端攻擊者可能會利用此問題執行任意程式碼。
(CVE-2020-9484)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS：Tomcat 弱點 (USN-4448-1)

high Nessus Plugin ID 139368

版本 1.5