遠端主機上安裝的 Tomcat 版本比 10.0.0.M7 舊。因此，會受到 fixed_in_apache_tomcat_10.0.0-m7_security-10 公告中所提及的多個弱點影響。

  - 在 Apache Tomcat 10.0.0-M1 至 10.0.0-M6、9.0.0.M1 至 9.0.36、 8.5.0 至 8.5.56 和 7.0.27 至 7.0.104 中，WebSocket 框架中的承載長度未經過正確驗證。無效承載長度可觸發無限迴圈。具有無效承載長度的多個要求可導致拒絕服務。(CVE-2020-13935)

  - 升級至 HTTP/2 後，h2c 直接連線至 Apache Tomcat 10.0.0-M1 至 10.0.0-M6、9.0.0.M5 至 9.0.36 以及 8.5.1 至 8.5.56 並未釋放 HTTP /1.1 處理器。如果提出足夠數量的此類要求，可能會發生 OutOfMemoryException，進而導致拒絕服務。 (CVE-2020-13934)-

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 10.0.0.M1 < 10.0.0.M7 多個弱點

high Nessus Plugin ID 150936

版本 1.8