远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：25341 公告中提及的多个漏洞的影响。

    * tomcat：Apache Tomcat：证书吊销绕过，原因是 OCSP 响应验证不当 （CVE-2026-24734）

    * tomcat：由于虚拟主机映射，存在客户端证书验证绕过 （CVE-2025-66614）

    * tomcat：通过 HTTP/0.9 （CVE-2026-24733） 进行安全限制绕过

    * Apache Tomcat： Apache Tomcat：由于CLIENT_CERT软故障错误配置，导致身份验证绕过 （CVE-2026-29145）

    * Apache Tomcat： Apache Tomcat：通过日志文件中的敏感数据泄露信息 （CVE-2026-34487）

    * Apache Tomcat： Apache Tomcat：通过 LoadBalancerDrainingValve （CVE-2026-25854） 造成的开放重定向漏洞

    * Apache Tomcat： Apache Tomcat：通过无效的区块扩展 （CVE-2026-24880） 进行的 HTTP 请求/响应走私

    * Apache Tomcat： Apache Tomcat：通过客户端证书错误配置进行身份验证绕过 （CVE-2026-34500）

    * Apache Tomcat： Apache Tomcat：由于 JsonAccessLogValve （CVE-2026-34483） 中的不当编码导致信息泄露

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 10：tomcat9 （RLSA-2026：25341）

medium Nessus 插件 ID 350882

版本 1.1