遠端主機上安裝的 Tomcat 版本低於 9.0.121-1。因此，它會受到 ALAS2TOMCAT9-2026-028 公告中提及的一個弱點影響。

    Apache Tomcat 的 WebSocket 聊天範例中存在不受控制的資源消耗弱點。

    此問題影響以下版本的 Apache Tomcat：11.0.0-M20 至 11.0.24、10.1.24 至 10.1.57、9.0.89 至 9.0.120。遵循安全性指引移除範例 Web 應用程式的使用者不會受到此問題的影響。

    建議使用者移除範例 Web 應用程式，或升級至 11.0.25、10.1.58 或 9.0.121 版（發行時），以修正問題。(CVE-2026-66299)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：tomcat，--advisory ALAS2TOMCAT9-2026-028 (ALASTOMCAT9-2026-028)

medium Nessus Plugin ID 341910

版本 1.1