Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中通过无效的区块扩展造成的 HTTP 请求解释不一致“HTTP 请求/响应走私”漏洞。此问题会影响 Apache Tomcat从 11.0.0-M1 到 11.0.18、从 10.1.0-M1 到 10.1.52、从 9.0.0.M1 到 9.0.115、从 8.5.0 到 8.5.100、从 7.0.0 到 7.0.109。其他不受支持的版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.20、 10.1.52 或 9.0.116。(CVE-2026-24880)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-24880

high Nessus 插件 ID 305885

版本 1.15