Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 不当输入验证漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.14、10.1.0-M1 至 10.1.49、9.0.0-M1 至 9.0.112。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。较早的 EOL 版本不会受到影响。Tomcat 未验证通过 SNI 扩展程序提供的主机名是否与 HTTP 主机标头字段中提供的主机名相同。如果 Tomcat 配置了多个虚拟主机，并且其中一台主机的 TLS 配置不需要客户端证书身份验证，而另一台主机需要，则客户端可能会通过在 SNI 扩展和 HTTP 主机标头字段中发送不同的主机名来绕过客户端证书身份验证。只有在连接器上强制执行客户端证书身份验证时，才会触发此漏洞。如果在 Web 应用程序端强制执行客户端证书身份验证，则不会触发此漏洞。建议用户升级到已修复此问题的版本 11.0.15 或更高版本、10.1.50 或更高版本，或 9.0.113 或更高版本。(CVE-2025-66614)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-66614

critical Nessus 插件 ID 299434

版本 1.16