遠端主機上安裝的 Tomcat 版本低於 10.1.43。因此，該主機受到 fixed_in_apache_tomcat_10.1.43_security-10 公告中所提及的多個弱點影響。

  - 此弱點是因為檔案上傳限制中的溢位所導致。遠端攻擊者將特別製作的要求傳送至伺服器，並且執行拒絕服務 (DoS) 攻擊。(CVE-2025-52520)

  - 存在一個弱點，這是因為應用程式在處理過量 HTTP/2 資料流時，未正確控制內部資源的消耗所導致。遠端攻擊者可觸發資源耗盡並發動拒絕服務 (DoS) 攻擊。 (CVE-2025-53506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 10.1.0.M1 < 10.1.43 多個弱點

high Nessus Plugin ID 241705

版本 1.1