远程主机上安装的 tomcat 版本低于 9.0.121-1。因此，它受到 ALAS2TOMCAT9-2026-028 公告中提及的一个漏洞影响。

    Apache Tomcat 的 WebSocket 聊天示例中的不受控制的资源消耗漏洞。

    此问题影响以下 Apache Tomcat 版本： 11.0.0-M20 至 11.0.24、10.1.24 至 10.1.57、9.0.89 至 9.0.120。已依照安全指南删除示例 Web 应用程序的用户不会受到此问题影响。

    建议用户删除示例 Web 应用程序或升级到版本 11.0.25、10.1.58 或 9.0.121（发布时），其中修复了此问题。(CVE-2026-66299)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：tomcat，--advisory ALAS2TOMCAT9-2026-028 (ALASTOMCAT9-2026-028)

medium Nessus 插件 ID 341910

未找到依赖项