远程主机上安装的 Tomcat 版本低于 10.1.58。因此，如公告 fixed_in_apache_tomcat_10.1.58_security-10 所述，受到一个漏洞的影响。

  - Apache Tomcat 的 WebSocket 聊天示例中的不受控制的资源消耗漏洞。此问题影响以下 Apache Tomcat 版本： 11.0.0-M20 至 11.0.24、10.1.24 至 10.1.57、9.0.89 至 9.0.120。已依照安全指南删除示例 Web 应用程序的用户不会受到此问题影响。建议用户删除示例 Web 应用程序或升级到版本 11.0.25或 10.1.589.0.121 （当发布时），其中修复了此问题。（CVE-2026-66299）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 10.1.24 < 10.1.58

high Nessus 插件 ID 330424

版本 1.1