远程主机上安装的 Tomcat 版本低于 10.1.40。因此，该软件受到 fixed_in_apache_tomcat_10.1.40_security-10 公告中提及的多个漏洞的影响。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。建议用户升级到修复了此问题的版本 10.1.40。(CVE-2025-31651)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 10.1.0.M1 < 10.1.40 多个漏洞

high Nessus 插件 ID 235033

版本 1.4