Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当禁用 soft fail 并在 Apache Tomcat 中使用 FFM 时CLIENT_CERT 认证不会按预期失败。此问题会影响 Apache Tomcat从 11.0.0-M14 到 11.0.20、从 10.1.22 到 10.1.53、从 9.0.92 到 9.0.116。建议用户升级至已修复该问题的版本 11.0.21、10.1.54 或 9.0.117。(CVE-2026-34500)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34500

medium Nessus 插件 ID 305882

版本 1.13