Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中通过 LoadBalancerDrainingValve 偶尔将 URL 重定向到未受信任的站点“开放重定向”漏洞。此问题会影响 Apache Tomcat从 11.0.0-M1 到 11.0.18、从 10.1.0-M1 到 10.1.52、从 9.0.0。M23 到 9.0.115从 8.5.30 到 8.5.100。其他不受支持的版本也可能受到影响建议用户升级到版本 11.0.20、 10.1.53 或 9.0.116它们修复了该问题。 (CVE-2026-25854)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25854

medium Nessus 插件 ID 305907

版本 1.17