远程主机上安装的 tomcat 版本低于 9.0.102-1。因此，它受到 ALAS2TOMCAT9-2025-017 公告中提及的一个漏洞影响。

    Apache Tomcat 中的不当输入验证漏洞。对某些无效 HTTP 优先级标头的错误处理不正确，导致对失败请求的清理不完整，从而造成内存泄漏。大量此类请求可触发 OutOfMemoryException，从而导致拒绝服务。

    此问题会影响 Apache Tomcat从 9.0.76 到 9.0.102、从 10.1.10 到 10.1.39、从 11.0.0-M2 到 11.0.5。 (CVE-2025-31650)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : tomcat (ALASTOMCAT9-2025-017)

high Nessus 插件 ID 235914

版本 1.1