遠端主機上安裝的 Tomcat 版本低於 11.0.9。因此，會受到 fixed_in_apache_tomcat_11.0.9_security-11 公告中所提及的多個弱點影響。

  - 此弱點是因為檔案上傳限制中的溢位所導致。遠端攻擊者將特別製作的要求傳送至伺服器，並且執行拒絕服務 (DoS) 攻擊。(CVE-2025-52520)

  - 存在一個弱點，這是因為應用程式在處理過量 HTTP/2 資料流時，未正確控制內部資源的消耗所導致。遠端攻擊者可觸發資源耗盡並發動拒絕服務 (DoS) 攻擊。 (CVE-2025-53506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 11.0.0.M1 < 11.0.9 多個弱點

high Nessus Plugin ID 241706

版本 1.3