Apache Tomcat 9.0.0.M1 < 9.0.121 多個弱點

critical Nessus Plugin ID 330442

語言:

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響

說明

遠端主機上安裝的 Tomcat 版本低於 9.0.121。因此，會受到 fixed_in_apache_tomcat_9.0.121_security-9 公告中提及的多個弱點影響。

- Apache Tomcat 的 WebSocket 聊天範例中的不受控制的資源消耗弱點。此問題影響以下版本的 Apache Tomcat：11.0.0-M20 至 11.0.24、10.1.24 至 10.1.57、9.0.89 至 9.0.120。遵循安全性指引移除範例 Web 應用程式的使用者不會受到此問題的影響。建議使用者移除範例 Web 應用程式，或升級至 11.0.25、10.1.58 或 9.0.121 版（發行時），以修正問題。(CVE-2026-66299)

- Apache Tomcat 中的工作階段期限不足弱點表示，如果在已驗證的 HTTP 工作階段下建立 WebSocket 連線後，變更了已驗證 HTTP 工作階段的工作階段 ID，則當 HTTP 工作階段結束時，WebSokcet 工作階段將不會按照 Jakarta WebSocket 規格的要求關閉。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.0.M1 至 9.0.120 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.43 至 7.0.109。其他不受支持版本也可能受到影響。建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。(CVE-2026-73180)

- Apache Tomcat 中存在不受控制的資源消耗弱點，原因是重設資料流時 HTTP/2 積存追蹤中的分配洩漏。此問題影響 Apache Tomcat：從 11.0.0-M1 到 11.0.24、從 10.1.0-M1 到 10.1.57、9.0.39 到 9.0.120。下列版本在建立 CVE 時已停產，但已知會受到影響：從 8.5.59 至 8.5.100。其他不受支持版本也可能受到影響。建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。(CVE-2026-68763)

- Apache Tomcat 中的不當驗證弱點表示在某些情況下（例如 CLIENT-CERT、SPNEGO），即使是 DataSourceRealm 中不存在的使用者，也會通過驗證。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.0.M1 至 9.0.120 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.0 至 7.0.109。其他不受支持版本也可能受到影響。建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。
(CVE-2026-68569)

- Apache Tomcat 的 FORM 驗證程序中的錯誤授權弱點允許繞過特定安全限制，該安全限制允許使用者存取資源 POST，但不允許其存取 GET。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.0.M1 至 9.0.120 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：
8.5.0 至 8.5.100 版，7.0.0 至 7.0.109 版。其他不受支持版本也可能受到影響。
建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。
(CVE-2026-68525)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。