遠端主機上安裝的 Apache Tomcat 版本是 9.0.123 之前的 9.0.0-M1、10.1.61 之前 10.1.0-M1，或是 11.0.27之前的 11.0.0-M1 版本。因此，該應用程式受到多個弱點影響：

- AJP 連接器中的緩衝區讀取不足表示大型非封鎖寫入可能會導致回應本文在目前要求與該連線上收到的下一個要求之間分割，可能會將資料從第一個回應洩漏到第二個 （11.0.x 僅限）。（CVE-2026-103119）

- 不正確的物件回收和重複使用會影響非同步 servlet 的 HTTP/2 處理，可能會觸發使用者之間的要求和/或回應混淆。（CVE-2026-101356）

- 當 JNDI 領域設定了非 GSSAPI SASL 驗證機制時，攻擊者可以在不提供正確密碼的情況下進行驗證。（CVE-2026-101296）

- 不完整的清除弱點可能會導致 TLS 1.3 連線間歇性失敗。（CVE-2026-93446）

- 一個不完整的清理弱點允許先前要求中的 HTTP/2 預告片資訊洩漏到後續要求中。（CVE-2026-88041）

- 使用 APR 連接器建立 Unix 網域通訊端時，出現爭用情形，允許未經授權的本機使用者存取 Unix 網域通訊端，這是因為 （僅限）9.0.x 的CVE-2026-65183修正不完整。（CVE-2026-80353）

- <c：redirect> 的 Jasper JSTL 外掛程式替代品不會立即結束處理，因此即使有重新導向，仍允許處理頁面的其餘部分。（CVE-2026-74049）

- 如果 OpenSSLLifecycleListener 設定為使用 FIPS 模式，但 FIPS 啟動失敗，則 Tomcat 會記錄錯誤，但會透過提供的設定繼續在非 FIPS 模式下使用 JSSE。（CVE-2026-74048）

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Tomcat 版本低於 11.0.27。因此，它會受到 fixed_in_apache_tomcat_11.0.27_security-11 公告中提及的多個弱點的影響。

  - 當 JNDI 領域設定了非 GSSAPI SASL 驗證機制時，Apache Tomcat 中的驗證漏洞中缺少一個關鍵步驟，允許攻擊者在不提供正確密碼的情況下進行驗證。（CVE-2026-101296）

  - 緩衝區讀取不足表示大型非封鎖寫入可能會導致回應內文在目前要求與該連線上收到的下一個要求之間分割，進而導致第二個要求最有可能失敗，並可能將資料從第一個回應洩漏到第二個。
    (CVE-2026-103119)

  - 不正確的物件回收和重複使用會影響非同步 servlet 的 HTTP/2 處理，可能會觸發使用者之間的要求和/或回應混淆。（CVE-2026-101356）

  - Apache Tomcat 中的不完整清理漏洞可能導致 TLS 1.3 連線間歇性失敗。
    (CVE-2026-93446)

  - Apache Tomcat 中的不完整清理弱點允許先前要求的預告片資訊洩漏到後續要求中。（CVE-2026-88041）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中的緩衝區讀取不足弱點表示大型非封鎖寫入可能導致回應內文在目前要求和該連線上收到的下一個要求之間分割，進而導致第二個要求失敗，並可能導致從第一個回應到第二個回應的資料洩露。此問題影響 Apache Tomcat：從 11.0.0-M25 到 11.0.26。建議使用者升級至 11.0.27 版，即可修正此問題。(CVE-2026-103119)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115716	Apache Tomcat 11.0.0-M1 < 11.0.27 多個弱點	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
115718	Apache Tomcat 9.0.0-M1 < 9.0.123 多個弱點	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
115717	Apache Tomcat 10.1.0-M1 < 10.1.61 多個弱點	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
367788	Apache Tomcat 11.0.0.M25 < 11.0.27 多個弱點	Nessus	Web Servers	2026/10/20	2026/10/22	critical
369003	Linux Distros 未修補弱點：CVE-2026-103119	Nessus	Misc.	2026/10/21	2026/10/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical