遠端主機上安裝的 Tomcat 版本低於 9.0.102-1。因此，它會受到 ALAS2TOMCAT9-2025-017 公告中提及的一個弱點影響。

    Apache Tomcat 中的不當輸入驗證弱點。不正確的錯誤處理某些無效的 HTTP 優先順序標頭，導致失敗要求清理不完整，進而產生記憶體洩漏。大量此類要求可能會觸發 OutOfMemoryException，進而導致拒絕服務。

    此問題影響的 Apache Tomcat 從 9.0.76 到 9.0.102、 從 10.1.10 到 10.1.39、 從 11.0.0-M2 到 11.0.5。 (CVE-2025-31650)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：tomcat (ALASTOMCAT9-2025-017)

high Nessus Plugin ID 235914

版本 1.2