Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache Tomcat 中的 WebSocket 驗證弱點期間，HTTP 驗證標頭會暴露給意外的主機。此問題會影響 Apache Tomcat：從 11.0.0-M1 到 11.0.21、 從 10.1.0-M1 到 10.1.54、 從 8.5.1007.0.1099.0.29.0.1178.5.247.0.83 、 從 、 到 。建議使用者升級至 11.0.22、10.1.55 或 9.0.118 版，即可修正此問題。(CVE-2026-42498)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-42498

high Nessus Plugin ID 314477

版本 1.15