Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache Tomcat 中，WebSocket 认证期间向非预期主机暴露 HTTP 认证标头。此问题影响 Apache Tomcat：从 11.0.0-M1 到 、 从 10.1.0-M1 到 、 从 、 8.5.1007.0.837.0.1098.5.24 到 、 9.0.29.0.117到 、 到 。10.1.5411.0.21 建议用户升级到已修复此问题的版本 11.0.22、 10.1.55 或 9.0.118。(CVE-2026-42498)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42498

high Nessus 插件 ID 314477

版本 1.17