遠端 Ubuntu 26.04 LTS 主機上安裝的套件受到 USN-8450-1 公告中所提及的多個弱點影響。

    據發現，Tomcat 未正確限制 WebDAV LOCK 及 PROPFIND 要求內文的大小。
    遠端攻擊者可能利用此問題造成 Tomcat 消耗過多記憶體，進而導致拒絕服務。(CVE-2026-41284)

    據發現，Tomcat 並未正確驗證 HTTP/2 標頭欄位。遠端攻擊者可利用此問題造成 Tomcat 損毀，或可能執行任意程式碼。(CVE-2026-41293)

    據發現，Tomcat 在 WebSocket 連線升級和重新導向期間未正確清除 HTTP 驗證標頭。遠端攻擊者可能利用此問題取得敏感憑證。(CVE-2026-42498)

    據發現，當多個方法限制定義相同的 HTTP 方法時，Tomcat 會錯誤地處理授權。遠端攻擊者可能會利用此問題繞過授權限制。(CVE-2026-43515)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 26.04 LTS：Tomcat 弱點 (USN-8450-1)

critical Nessus Plugin ID 321761

版本 1.1