Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_25341 公告中提及的多個弱點影響。

    * tomcat： Apache Tomcat： 由於 OCSP 回應驗證不當，導致繞過憑證撤銷 （CVE-2026-24734）

    * tomcat： 由於虛擬主機對應 （） 而導致的用戶端憑證驗證繞過 （CVE-2025-66614）

    * tomcat：使用 HTTP/0.9 （CVE-2026-24733） 繞過安全性限制條件約束

    * Apache Tomcat：Apache Tomcat：由於CLIENT_CERT軟性失敗設定錯誤而導致繞過身份驗證 （CVE-2026-29145）

    * Apache Tomcat：Apache Tomcat：透過記錄檔中的敏感資料洩露資訊 （CVE-2026-34487）

    * Apache Tomcat： Apache Tomcat： 透過 LoadBalancerDrainingValve （CVE-2026-25854） 的開放重新導向弱點

    * Apache Tomcat： Apache Tomcat：透過無效區塊副檔名 （CVE-2026-24880） 走私 HTTP 要求/回應

    * Apache Tomcat： Apache Tomcat： 透過用戶端憑證設定錯誤繞過身份驗證 （CVE-2026-34500）

    * Apache Tomcat：Apache Tomcat：由於 JsonAccessLogValve （CVE-2026-34483） 中編碼不當導致資訊洩露

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：tomcat9 / tomcat9-admin-webapps / tomcat9-docs-webapp / etc 多個弱點（crlsa-2026_25341）

medium Nessus Plugin ID 359538

找不到變更記錄

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：tomcat9 / tomcat9-admin-webapps / tomcat9-docs-webapp / etc 多個弱點 （crlsa-2026_25341）

medium Nessus Plugin ID 359538

找不到變更記錄

Rocky Linux 10.2 [CIQ] 安全性更新：tomcat9 / tomcat9-admin-webapps / tomcat9-docs-webapp / etc 多個弱點（crlsa-2026_25341）