遠端主機上安裝的 Tomcat 版本為 8.5.x 的 8.5.58 之前版本或 9.0.x 的 9.0.38 之前版本。因此，會受到一個弱點影響。如果 HTTP/2 用戶端超出商定的連線並行資料流上限 (違反HTTP/2 通訊協定)，則在該連線上提出的後續要求可能包含來自先前要求的 HTTP 標頭 (包括 HTTP/2 虛擬標頭) ，而非預期的標頭。這可導致使用者看到非預期資源的回應。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 8.5.x < 8.5.58 / 9.0.x < 9.0.38 HTTP/2 要求混合

medium Nessus Plugin ID 141446

找不到變更記錄