Apache Tomcat 11.0.0.M1 < 11.0.26 多個弱點

critical Nessus Plugin ID 349471

語言:

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響

說明

遠端主機上安裝的 Tomcat 版本低於 11.0.26。因此，它會受到 fixed_in_apache_tomcat_11.0.26_security-11 公告中提及的多個弱點的影響。

- 在Apache Tomcat中停用軟性失敗弱點時，在某些情況下，CLIENT_CERT驗證不會如預期失敗。此問題影響以下版本的 Apache Tomcat：11.0.0-M14 至 11.0.25、10.1.22 至 10.1.59、9.0.92 至 9.0.121。建議使用者升級至 11.0.26、10.1.60 或 9.0.122 版，即可修正此問題。(CVE-2026-86248)

- 在 Apache Tomcat 中無限制地配置資源或節流弱點，允許未經驗證的 AJP 要求釘選 AJP 處理執行緒，進而導致拒絕服務。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.25 (含)、10.1.0-M1 至 10.1.59 (含)、9.0.0.M1 至 9.0.121 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.0 至 7.0.109。其他不受支持版本也可能受到影響。建議使用者升級至 11.0.26、10.1.60 或 9.0.122 版，即可修正此問題。
(CVE-2026-78383)

- Apache Tomcat 中的憑證撤銷弱點檢查不當。當憑證使用金鑰儲存庫時，OpenSSL 和 OpenSSL-FFM TLS 實作都會忽略 CRL。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.25、10.1.0-M1 至 10.1.58、9.0.0-M1 至 9.0.121。下列版本在建立 CVE 時已停產，但已知會受到影響：從 8.5.0 至 8.5.100。其他不受支持版本也可能受到影響。建議使用者升級至 11.0.26、10.1.59、9.0.122 版，即可修正此問題。(CVE-2026-73581)

- Apache Tomcat 中存在不當驗證弱點。當 Jakarta 驗證設定為 SimpleAuthConfigProvider 作為預設提供者，且多個 Web 應用程式使用該提供者時，第一個驗證要求的 Web 應用程式的領域將用於所有 Web 應用程式。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.25 (含)、10.1.0-M1 至 10.1.59 (含)、9.0.0.M4 至 9.0.121 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：從 8.5.0 至 8.5.100。其他不受支持版本也可能受到影響。建議使用者升級至 11.0.26、10.1.60、9.0.122 版，即可修正此問題。(CVE-2026-75973)

- Apache Tomcat 中的「透過替代名稱驗證繞過」弱點允許繞過任何 WebSocket 端點的安全性限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.25 (含)、10.1.0-M1 至 10.1.59 (含)、9.0.0.M1 至 9.0.121 (含)。下列版本在建立 CVE 時是 EOS，但已知會受到影響： from 8.5.0 through 8.5.100、 7.0.43 from through 7.0.109。其他不受支持版本也可能受到影響。建議使用者升級至 11.0.26、10.1.60 或 9.0.122 版，即可修正此問題。(CVE-2026-76183)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。