遠端主機上安裝的 Apache Tomcat 版本是 9.0.106 之前的 9.0.0-M1、10.1.42 之前 10.1.0-M1，或是 11.0.8之前的 11.0.0-M1 版本。因此，該應用程式受到多個弱點影響：

 - 連線關閉時的競賽條件可能在使用 APR/Native 連接器時觸發 JVM 當機，進而導致 DoS。（CVE-2025-55668）

 - 當使用 PreResources 或 PostResources 掛載於網頁應用程式根部以外的地方時，可能會透過意想不到的路徑存取這些資源。該路徑很可能不受預期路徑相同的安全限制保護，因此這些安全限制可以被繞過。（CVE-2025-49125）

 - 安裝過程中，Windows 版 Tomcat 安裝程式使用了 icacls.exe，但未指定完整路徑。這導致側載漏洞成為可能。（CVE-2025-49124）

 - Tomcat 在多部分請求中對請求參數與部分使用相同的限制。由於上傳的部分還包含必須保留的標頭，處理多部分請求可能導致記憶體使用大幅增加。一個特別設計且包含大量零件的請求，可能會觸發過度記憶體使用，導致 DoS。（CVE-2025-48988）

 - Apache Commons FileUpload 為多部分請求所關聯的標頭大小提供了硬編碼的 10kB 限制。特別設計且使用大量元件且標頭較大的請求，可能會觸發過度記憶體使用，導致 DoS。（CVE-2025-48976）

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

因此，會受到 ALAS2023-2025-1065 公告中所提及的多個弱點影響。

    以限制不足配置多部分標頭的資源時會啟用 Apache Commons FileUpload 中的 DoS 弱點。

    此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。

    建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

    Apache Tomcat 中的無限製配置資源或節流弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-48988)

    使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-49125)

    透過 rewrite valve 造成 Apache Tomcat 中的工作階段固定弱點。

    此問題會影響 Apache Tomcat11.0.0-M1 到 11.0.7、10.1.0-M1 到 10.1.41、 9.0.0.M1 到 9.0.105。較舊的 EOL 版本也可能受到影響。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-55668)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6121 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6121-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 2 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：tomcat11 CVE ID：CVE-2025-46701 CVE-2025-48976 CVE-2025-48988 CVE-2025-48989 CVE-2025-49125 CVE-2025-52520 CVE-2025-53506 CVE-2025-55668 CVE-2025-55752 CVE-2025-55754 CVE-2025-61795 Debian 錯誤：1106821 1108118 1108116 1111096 1108114 1109111 1109113 1111098


    在 Java Web 伺服器和 servlet 引擎 Tomcat 11 中發現多個安全性弱點。此次更新改善了 HTTP/2 連線的處理方式，並更正了多個可能導致不受控制資源消耗和拒絕服務的缺陷。

    針對穩定的發行版本 (trixie)，已在 11.0.15-1~deb13u1 版中修復這些問題。

    建議您升級 tomcat11 套件。

    如需有關 tomcat11 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tomcat11

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1093 公告中所提及的多個弱點影響。

    針對某些不太可能發生的分段上傳組態Apache Tomcat 中的整數溢位弱點可透過繞過大小限制導致 DoS。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.8 (含)、10.1.0-M1 至 10.1.42 (含)、9.0.0.M1 至 9.0.106 (含)。

    建議使用者升級至 11.0.9、10.1.43 或 9.0.107 版，即可修正此問題。
    (CVE-2025-52520)

    HTTP/2 用戶端未確認會降低允許並行資料流上限的初始設定框架時Apache Tomcat 中會發生不受控制的資源消耗弱點。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.8 (含)、10.1.0-M1 至 10.1.42 (含)、9.0.0.M1 至 9.0.106 (含)。

    建議使用者升級至 11.0.9、10.1.43 或 9.0.107 版，即可修正此問題。
    (CVE-2025-53506)

    透過 rewrite valve 造成 Apache Tomcat 中的工作階段固定弱點。

    此問題會影響 Apache Tomcat11.0.0-M1 到 11.0.7、10.1.0-M1 到 10.1.41、 9.0.0.M1 到 9.0.105。較舊的 EOL 版本也可能受到影響。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-55668)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 9.0.106。因此，會受到 fixed_in_apache_tomcat_9.0.106_security-9 公告中提及的多個弱點影響。

  - Windows 版 Apache Tomcat 安裝程式中的未受信任搜尋路徑弱點。安裝期間，Windows 的 Tomcat 安裝程式使用了 icacls.exe，但未指定完整路徑。此問題影響以下版本的 Apache Tomcat：從 11.0.0-M1 至 11.0.7、從 10.1.0 至 10.1.41、從 9.0.23 至 9.0.105。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49124)

  - Apache Tomcat 中因重寫閥造成的工作階段固定弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-55668)

  - 使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49125)

  - Apache Tomcat 中的無限制或節流資源配置弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：
    8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-48988)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中因重寫閥造成的工作階段固定弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-55668)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Tomcat 版本低於 10.1.42。因此，該主機受到 fixed_in_apache_tomcat_10.1.42_security-10 公告中所提及的多個弱點影響。

  - Windows 版 Apache Tomcat 安裝程式中的未受信任搜尋路徑弱點。安裝期間，Windows 的 Tomcat 安裝程式使用了 icacls.exe，但未指定完整路徑。此問題影響以下版本的 Apache Tomcat：從 11.0.0-M1 至 11.0.7、從 10.1.0 至 10.1.41、從 9.0.23 至 9.0.105。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49124)

  - Apache Tomcat 中因重寫閥造成的工作階段固定弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-55668)

  - 使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49125)

  - Apache Tomcat 中的無限制或節流資源配置弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：
    8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-48988)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 11.0.8。因此，會受到 fixed_in_apache_tomcat_11.0.8_security-11 公告中所提及的多個弱點影響。

  - Windows 版 Apache Tomcat 安裝程式中的未受信任搜尋路徑弱點。安裝期間，Windows 的 Tomcat 安裝程式使用了 icacls.exe，但未指定完整路徑。此問題影響以下版本的 Apache Tomcat：從 11.0.0-M1 至 11.0.7、從 10.1.0 至 10.1.41、從 9.0.23 至 9.0.105。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49124)

  - Apache Tomcat 中因重寫閥造成的工作階段固定弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-55668)

  - 使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49125)

  - Apache Tomcat 中的無限制或節流資源配置弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：
    8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-48988)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機上安裝的多個套件受到 dsa-6120 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6120-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 2 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：tomcat10 CVE ID：CVE-2025-46701 CVE-2025-48976 CVE-2025-48988 CVE-2025-48989 CVE-2025-49125 CVE-2025-52520 CVE-2025-53506 CVE-2025-55668 CVE-2025-55752 CVE-2025-55754 CVE-2025-61795 CVE-2025-31650 CVE-2025-31651 Debian 錯誤：1106820 1108119 1108117 1111097 1108115 1109112 1109114 1111099 1119294


    在 Java Web 伺服器和 servlet 引擎 Tomcat 10 中發現多個安全性弱點。此次更新改善了 HTTP/2 連線的處理方式，並更正了多個可能導致不受控制資源消耗和拒絕服務的瑕疵。

    針對舊的穩定發行版本 (bookworm)，已在 10.1.52-1~deb12u1 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 10.1.52-1~deb13u1 版中修復這些問題。

    建議您升級 tomcat10 套件。

    如需有關 tomcat10 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tomcat10

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 9.0.106-1。因此，會受到 ALAS2TOMCAT9-2025-020 公告中所提及的多個弱點影響。

    以限制不足配置多部分標頭的資源時會啟用 Apache Commons FileUpload 中的 DoS 弱點。

    此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。

    建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

    Apache Tomcat 中的無限製配置資源或節流弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-48988)

    使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-49125)

    透過 rewrite valve 造成 Apache Tomcat 中的工作階段固定弱點。

    此問題會影響 Apache Tomcat11.0.0-M1 到 11.0.7、10.1.0-M1 到 10.1.41、 9.0.0.M1 到 9.0.105。較舊的 EOL 版本也可能受到影響。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-55668)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114888	Apache Tomcat 9.0.0-M1 < 9.0.106 多個弱點	Web App Scanning	Component Vulnerability	2025/6/20	2025/6/20	high
114886	Apache Tomcat 11.0.0-M1 < 11.0.8 多個弱點	Web App Scanning	Component Vulnerability	2025/6/20	2025/6/20	high
114887	Apache Tomcat 10.1.0-M1 < 10.1.42 多個弱點	Web App Scanning	Component Vulnerability	2025/6/20	2025/6/20	high
241733	Amazon Linux 2023：tomcat9、tomcat9-admin-webapps、tomcat9-el-3.0-api (ALAS2023-2025-1065)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/10/30	high
298161	Debian dsa-6121：libtomcat11-embed-java - 安全性更新	Nessus	Debian Local Security Checks	2026/2/5	2026/3/3	high
243501	Amazon Linux 2023：tomcat10、tomcat10-admin-webapps、tomcat10-el-5.0-api (ALAS2023-2025-1093)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2026/1/21	high
240060	Apache Tomcat 9.0.0.M1 < 9.0.106 多個弱點	Nessus	Web Servers	2025/6/16	2026/1/21	high
260004	Linux Distros 未修補的弱點：CVE-2025-55668	Nessus	Misc.	2025/8/31	2026/4/29	medium
240058	Apache Tomcat 10.1.0.M1 < 10.1.42 多個弱點	Nessus	Web Servers	2025/6/16	2026/1/21	high
240059	Apache Tomcat 11.0.0.M1 < 11.0.8 多個弱點	Nessus	Web Servers	2025/6/16	2026/1/21	high
298164	Debian dsa-6120：libtomcat10-embed-java - 安全性更新	Nessus	Debian Local Security Checks	2026/2/5	2026/3/3	high
241736	Amazon Linux 2tomcat --advisory ALAS2TOMCAT9-2025-020 (ALASTOMCAT9-2025-020)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/10/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

medium

high

high

high

high