遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：69259 公告中提及的多個弱點影響。

    * Apache Tomcat： Apache Tomcat： 由於修正不完整，導致輸入驗證不當弱點 （CVE-2026-32990）

    * tomcat-coyote：Apache Tomcat：透過 digest 驗證來驗證繞過弱點 (CVE-2026-43512)

    * tomcat-coyote： Apache Tomcat：HTTP/2 要求標頭未經驗證 (CVE-2026-41293)

    * tomcat-coyote：Apache Tomcat：WebSocket 驗證期間，由於 HTTP 驗證標頭暴露，導致資訊洩露 (CVE-2026-42498)

    * tomcat-coyote：Apache Tomcat：LockOutRealm 中區分大小寫的處理不當 (CVE-2026-43513)

    * tomcat-coyote： tomcat： 不當授權允許迴避安全機制 (CVE-2026-43515)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1779366607 公告中提及的多個弱點影響。

  - 已淘汰：Apache Tomcat 中摘要驗證中的驗證繞過問題弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.21 (含)、10.1.0-M1 至 10.1.54 (含)、9.0.0.M1 至 9.0.117 (含)、8.5.0 至 8.5.100，到 7.0.0 之前。較舊且不再受支援的版本也可能受到影響。建議使用者升級至 11.0.22、10.1.55、9.0.118 版，即可修正此問題。
    (CVE-2026-43512)

  - Apache Tomcat 中 LockOutRealm 中區分大小寫弱點的處理不當。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.21 (含)、10.1.0-M1 至 10.1.54 (含)、9.0.0.M1 至 9.0.117 (含)、8.5.0 至 8.5.100，7.0.0 至 7.0.109。較舊且不受支持版本也可能受到影響。建議使用者升級至 11.0.22、10.1.55 或 9.0.118，即可修正此問題。
    (CVE-2026-43513)

  - 在 Apache Tomcat 中比較 AJP 密碼時，存在可觀察到的時間差異弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.21 (含)、10.1.0-M1 至 10.1.54 (含)、9.0.0.M1 至 9.0.117 (含)、8.5.0 至 8.5.100，7.0.0 至 7.0.109。較舊且不受支持版本也可能受到影響。建議使用者升級至 11.0.22、10.1.55 或 9.0.118，即可修正此問題。
    (CVE-2026-43514)

  - 當多個方法限制為 Apache Tomcat 中的相同延伸模組定義 HTTP 方法時，存在不當授權弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.21 (含)、10.1.0-M1 至 10.1.54 (含)、9.0.0.M1 至 9.0.117 (含)、8.5.0 至 8.5.100，7.0.0 至 7.0.109。建議使用者升級至 11.0.22、10.1.55 或 9.0.118，即可修正此問題。
    (CVE-2026-43515)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6328 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6328-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 6 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：tomcat10 CVE ID：CVE-2026-24880 CVE-2026-25854 CVE-2026-29129 CVE-2026-29145 CVE-2026-29146 CVE-2026-32990 CVE-2026-34483 CVE-2026-34487 CVE-2026-34500 CVE-2026-41284 CVE-2026-41293 CVE-2026-42498 CVE-2026-43512 CVE-2026-43513 CVE-2026-43514 CVE-2026-43515

    在 Java 型 Web 伺服器、servlet 和 JSP 引擎 Tomcat 10 中發現多個安全性弱點，這些弱點可導致拒絕服務、繞過驗證或敏感資訊洩漏。

    儘管我們不知道有任何問題，但新的上游版本可能會引入新的選項、限制或程式碼更改，這些選項、限制或程式碼變更可能會或可能不會影響您現有的 Web 應用程式。我們建議您參閱 Tomcat 10 說明文件以取得更多資訊。

    針對舊的穩定發行版本 (bookworm)，已在 10.1.55-1~deb12u1 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 10.1.55-1~deb13u1 版中修復這些問題。

    建議您升級 tomcat10 套件。

    如需有關 tomcat10 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tomcat10

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
348785	RockyLinux 10：tomcat 更新（中等）（RLSA-2026：69259）	Nessus	Rocky Linux Local Security Checks	2026/9/22	2026/9/22	medium
360274	CentOS Linux 7 [TuxCare] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc 多個漏洞（CENTOS7：CLSA-2026：1779366607）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical
319682	Debian dsa-6328：libtomcat10-embed-java - 安全性更新	Nessus	Debian Local Security Checks	2026/6/8	2026/6/8	high

偵測

搜尋 Plugin

medium

critical

high