遠端主機上安裝的 Tomcat 版本低於 9.0.107。因此，會受到 fixed_in_apache_tomcat_9.0.107_security-9 公告中提及的多個弱點影響。

  - 此弱點是因為檔案上傳限制中的溢位所導致。遠端攻擊者將特別製作的要求傳送至伺服器，並且執行拒絕服務 (DoS) 攻擊。(CVE-2025-52520)

  - 存在此弱點是因為處理具有 APR/Native 的 HTTP/2 要求時，未充分驗證使用者提供的輸入所導致。遠端攻擊者將特別製作的 HTTP 要求傳送至伺服器，並且執行拒絕服務 (DoS) 攻擊。(CVE-2025-52434)

  - 存在一個弱點，這是因為應用程式在處理過量 HTTP/2 資料流時，未正確控制內部資源的消耗所導致。遠端攻擊者可觸發資源耗盡並發動拒絕服務 (DoS) 攻擊。 (CVE-2025-53506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 9.0.0.M1 < 9.0.107 多個弱點

high Nessus Plugin ID 241680

版本 1.1