遠端主機上安裝的 Tomcat 版本低於 9.0.121。因此，會受到 fixed_in_apache_tomcat_9.0.121_security-9 公告中提及的多個弱點影響。

  - Apache Tomcat 的 WebSocket 聊天範例中的不受控制的資源消耗弱點。此問題影響以下版本的 Apache Tomcat：11.0.0-M20 至 11.0.24、10.1.24 至 10.1.57、9.0.89 至 9.0.120。遵循安全性指引移除範例 Web 應用程式的使用者不會受到此問題的影響。建議使用者移除範例 Web 應用程式，或升級至 11.0.25、10.1.58 或 9.0.121 版（發行時），以修正問題。(CVE-2026-66299)

  - Apache Tomcat 中的工作階段期限不足弱點表示，如果在已驗證的 HTTP 工作階段下建立 WebSocket 連線後，變更了已驗證 HTTP 工作階段的工作階段 ID，則當 HTTP 工作階段結束時，WebSokcet 工作階段將不會按照 Jakarta WebSocket 規格的要求關閉。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.0.M1 至 9.0.120 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.43 至 7.0.109。其他不受支持版本也可能受到影響。建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。(CVE-2026-73180)

  - Apache Tomcat 中存在不受控制的資源消耗弱點，原因是重設資料流時 HTTP/2 積存追蹤中的分配洩漏。此問題影響 Apache Tomcat：從 11.0.0-M1 到 11.0.24、從 10.1.0-M1 到 10.1.57、9.0.39 到 9.0.120。下列版本在建立 CVE 時已停產，但已知會受到影響：從 8.5.59 至 8.5.100。其他不受支持版本也可能受到影響。建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。(CVE-2026-68763)

  - Apache Tomcat 中的不當驗證弱點表示在某些情況下（例如 CLIENT-CERT、SPNEGO），即使是 DataSourceRealm 中不存在的使用者，也會通過驗證。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.0.M1 至 9.0.120 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.0 至 7.0.109。其他不受支持版本也可能受到影響。建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。
    (CVE-2026-68569)

  - Apache Tomcat 的 FORM 驗證程序中的錯誤授權弱點允許繞過特定安全限制，該安全限制允許使用者存取資源 POST，但不允許其存取 GET。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.24 (含)、10.1.0-M1 至 10.1.57 (含)、9.0.0.M1 至 9.0.120 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：
    8.5.0 至 8.5.100 版，7.0.0 至 7.0.109 版。其他不受支持版本也可能受到影響。
    建議使用者升級至 11.0.25、10.1.58 或 9.0.121 版，即可修正此問題。
    (CVE-2026-68525)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 9.0.0.M1 < 9.0.121 多個弱點

critical Nessus Plugin ID 330442

版本 1.5

版本 1.4

版本 1.3

版本 1.1

版本 1.5 Aug 29, 2026, 12:30 AM Plugin metadata (Add IAVM Info) Plugin Feed: 202608290030
版本 1.4 Aug 27, 2026, 3:41 PM CVSS metrics ("CVSSv3 score" set to 9.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (set to "CVE-2026-65905") Plugin Feed: 202608271541
版本 1.3 Aug 26, 2026, 3:06 AM CVE (set "CVE" coverage to "CVE-2026-65182,CVE-2026-65183,CVE-2026-65637,CVE-2026-65905,CVE-2026-65927,CVE-2026-66299,CVE-2026-66422,CVE-2026-68525,CVE-2026-68569,CVE-2026-68763,CVE-2026-73180") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608260306
版本 1.1 Jul 29, 2026, 12:29 AM New Plugin Feed: 202607290029