远程主机上安装的 Tomcat 版本低于 10.1.39。因此，如公告 fixed_in_apache_tomcat_10.1.39_security-10 所述，受到一个漏洞的影响。

  - 将 JNDIRealm 配置为使用 GSSAPI 认证绑定时，Apache Tomcat 中的认证漏洞缺少关键步骤，允许攻击者在不提供正确密码的情况下进行认证。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.4、10.1.0-M1 至 10.1.36、9.0.0.M1 至 9.0.100、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。建议用户升级至已修复该问题的版本 11.0.5、10.1.37 或 9.0.101。(CVE-2026-55957)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 10.1.0.M1 < 10.1.39

high Nessus 插件 ID 323708

版本 1.3