远程主机上安装的 Tomcat 版本低于 10.1.43。因此，该软件受到 fixed_in_apache_tomcat_10.1.43_security-10 公告中提及的多个漏洞影响。

  - 产生此漏洞的原因是文件上传限制发生溢出。远程攻击者可向服务器传递特别构建的请求，并执行拒绝服务 (DoS) 攻击。(CVE-2025-52520)

  - 产生该漏洞的原因是，应用程序在处理过量 HTTP/2 流时未正确控制内部资源的消耗。远程攻击者可触发资源耗尽问题，并发动拒绝服务 (DoS) 攻击。(CVE-2025-53506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 10.1.0.M1 < 10.1.43 多个漏洞

high Nessus 插件 ID 241705

版本 1.3