远程主机上安装的 tomcat 版本低于 9.0.105-1。因此，该程序受到 ALAS2TOMCAT9-2025-019 公告中提及的一个漏洞影响。

    不当处理Apache Tomcat 的 GCI servlet 中的区分大小写漏洞允许绕过安全限制这些安全限制适用于映射到 CGI servlet 的 URI 的 pathInfo 组件。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.6、10.1.0-M1 至 10.1.40、9.0.0.M1 至 9.0.104。

    建议用户升级到已修复此问题的 11.0.7、10.1.41 或 9.0.105 版本。
    (CVE-2025-46701)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : tomcat (ALASTOMCAT9-2025-019)

medium Nessus 插件 ID 240302

版本 1.2