远程主机上安装的 Tomcat 版本低于 9.0.69。因此，它受到 fixed_in_apache_tomcat_9.0.69_security-9 公告中提及的一个漏洞影响。

  - Apache Tomcat 8.5.83 版、9.0.40 至 9.0.68 版、10.1.0-M1 至 10.1.1 版中的 JsonErrorReportValve 未转义类型、消息或描述值。在某些情况下，这些是根据用户提供的数据构建的，因此用户可能提供使 JSON 输出无效或操纵 JSON 输出的值。(CVE-2022-45143)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 9.0.40 < 9.0.69

high Nessus 插件 ID 169459

版本 1.3