遠端主機上安裝的 Tomcat 是 9.0.117 版之前的 9.0.116 版。因此，它會受到 fixed_in_apache_tomcat_9.0.117_security-9 公告中提及的弱點影響。

  - Apache Tomcat 中存在缺少敏感資料加密弱點，這是因為 CVE-2026-29146 的修正允許繞過 EncryptInterceptor 所導致。此問題會影響 Apache Tomcat：11.0.20、10.1.53、9.0.116。建議使用者升級至 11.0.21、10.1.54 或 9.0.117 版，即可修正此問題。
    (CVE-2026-34486)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 9.0.116 < 9.0.117 缺少敏感資料加密弱點（CVE-2026-34486）

high Nessus Plugin ID 334515

版本 1.1

偵測

Apache Tomcat 9.0.116 < 9.0.117 缺少敏感資料加密弱點 （CVE-2026-34486）

high Nessus Plugin ID 334515

版本 1.1

Apache Tomcat 9.0.116 < 9.0.117 缺少敏感資料加密弱點（CVE-2026-34486）