远程主机上安装的 tomcat 版本低于 7.0.76-10。因此，它受到 ALAS2-2026-3204 公告中提及的一个漏洞影响。

    在 Tomcat 中发现一个缺陷。一个不正确输入验证漏洞允许攻击者绕过安全限制。特别是如果安全限制配置为允许对 URI 的 HEAD 请求但拒绝 GET 请求则使用 HTTP/0.9 协议的畸形或规范无效的 HEAD 请求可以绕过预期的拒绝规则使攻击者能够访问本应拒绝访问的资源已受保护。
    (CVE-2026-24733)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2tomcat、 --advisory ALAS2-2026-3204 (ALAS-2026-3204)

medium Nessus 插件 ID 303098

版本 1.2