远程主机上安装的 Apache Tomcat 版本为 9.0.119 之前的 9.0.0-M1、10.1.0-M1 之前的 10.1.56、11.0.0-M1 之前的 11.0.23。因此，该服务器受到多个漏洞的影响：

- 如果为默认 servlet 指定了安全限制，则将忽略配置为该限制一部分的任何方法或方法遗漏。（CVE-2026-55956）

- 与文档相反，EncryptInterceptor 缺乏针对回放攻击的保护。（CVE-2026-55955）

- 有效web.xml生成中的逻辑错误意味着记录的有效web.xml中既不包含特殊角色也不包含空授权限制。（CVE-2026-55276）

- 如果 FFM 连接器配置了无效的 CRL，则无效的 CRL 会被忽略，这意味着可能会接受无效的证书。（CVE-2026-53434）

- 如果请求符合 RewriteValve 中 OR 链中的第一个条件，则跳过后续非 OR 条件，重写成功。（CVE-2026-53404）

- 使用通配符属性映射导致仅向客户端暴露一些本应为内部的属性，从而允许 XSS 攻击。（CVE-2026-50229）

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

因此，该软件受到 ALAS2023-2026-1946 公告中提及的多个漏洞影响。

    网页中与脚本相关的 HTML 标签的不当抵消（基本 XSS） Apache Tomcat 的猜数字示例中的漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-50229)

    总是不正确的控制流 Apache Tomcat 的重写阀中存在一个实现漏洞，这意味着如果 OR 链中的第一个条件匹配，则会跳过后续的非 OR 条件。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53404)

    为基于 FFM 的连接器配置 CRL 时，在 Apache Tomcat 中检测错误条件无操作漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M7 至 10.1.55、9.0.83 至 9.0.118。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53434)

    始终不正确的控制流实现 Apache Tomcat 中的漏洞意味着记录有效web.xml时不包含特殊角色和空授权限制。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到修复了此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55276)

    Apache Tomcat 中的不当认证漏洞允许对群集组件中的 EncryptionInterceptor 发起重放攻击。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.13 至 9.0.18、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。

    建议用户升级到修复了此问题的版本 11.0.23、10.1.56、9.0.119。
    (CVE-2026-55955)

    Apache Tomcat 中的不当授权漏洞，会导致为默认 servlet 指定的安全限制忽略作为该限制的一部分配置的任何方法或方法遗漏。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55956)

    Apache Tomcat 重写阀中 URL 编码（十六进制编码）漏洞处理不当，允许某些配置绕过安全限制。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.23 ，从 10.1.0-M1 至 10.1.56 ，从 9.0.0.M1 至 9.0.119 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.24、10.1.57 或 9.0.120 版本。
    (CVE-2026-59083)

    由于未明确记录安全配置 EncryptInterceptor 的要求，因此 Apache Tomcat 中的漏洞技术文档不足。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.23、10.1.0-M1 至 10.1.56、9.0.13 至 9.0.119、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的版本 11.0.24、10.1.57或9.0.120。
    (CVE-2026-59084)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2026:43401 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 6.2.4 版本是 Red Hat JBoss Web Server 6.2.3 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat-coyote：Apache Tomcat：HTTP/2 请求标头未经过验证 （CVE-2026-41293）
    * tomcat-coyote：Apache Tomcat：通过 AJP 秘密时序差异泄露信息（CVE-2026-43514）
    * tomcat-coyote：Apache Tomcat：通过摘要认证绕过身份验证 (CVE-2026-43512)
    * tomcat-catalina: Apache Tomcat: LockOutRealm 中区分大小写漏洞的不当处理。(CVE-2026-43513)
    * tomcat-coyote： tomcat：不当授权允许安全绕过 （CVE-2026-43515）
    * tomcat-coyote：Apache Tomcat：由于 WebSocket 认证期间暴露 HTTP 认证标头导致信息泄露 （CVE-2026-42498）
    * tomcat-catalina： Apache Tomcat：因不受控制的资源分配而造成的拒绝服务 （CVE-2026-41284）
    * tomcat-catalina： Apache Tomcat：重写阀中错误的控制流允许非预期规则处理 （CVE-2026-53404）
    * tomcat-catalina: Apache Tomcat: 不当授权允许安全绕过 （CVE-2026-55956）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.119。因此，它受到 fixed_in_apache_tomcat_9.0.119_security-9 公告中提及的多个漏洞影响。

  - Apache Tomcat 中的 Always-Incorrect Control Flow Implementation 漏洞意味着记录有效 web.xml 时不包含特殊角色和空授权限制。此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。建议用户升级到修复了此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55276)

  - Apache Tomcat 中的不当授权漏洞，会导致为默认 servlet 指定的安全限制忽略作为限制的一部分配置的任何方法或方法遗漏。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.23、 10.1.56 或 9.0.119。(CVE-2026-55956)

  - Apache Tomcat 中的身份认证漏洞允许对群集组件中的 EncryptionInterceptor 发起重放攻击。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.13 至 9.0.18、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。建议用户升级到已修复此问题的 11.0.23、 10.1.56 和 9.0.119 版本。(CVE-2026-55955)

  - 为基于 FFM 的连接器配置 CRL 时，在 Apache Tomcat 中检测到 Detection of Error Condition Without Action 漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M7 至 10.1.55、9.0.83 至 9.0.118。建议用户升级至已修复该问题的版本 11.0.23、10.1.56 或 9.0.119。(CVE-2026-53434)

  - Apache Tomcat 的重写阀存在控制流实现逻辑永久错误漏洞：当 OR 判断链中的首个条件匹配成功时，后续非 OR 条件会被直接跳过。此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。
    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53404)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 tomcat 版本低于 9.0.120-1。因此，该软件受到 ALAS2TOMCAT9-2026-027 公告中提及的多个漏洞影响。

    网页中与脚本相关的 HTML 标签的不当抵消（基本 XSS） Apache Tomcat 的猜数字示例中的漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-50229)

    总是不正确的控制流 Apache Tomcat 的重写阀中存在一个实现漏洞，这意味着如果 OR 链中的第一个条件匹配，则会跳过后续的非 OR 条件。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53404)

    为基于 FFM 的连接器配置 CRL 时，在 Apache Tomcat 中检测错误条件无操作漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M7 至 10.1.55、9.0.83 至 9.0.118。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53434)

    始终不正确的控制流实现 Apache Tomcat 中的漏洞意味着记录有效web.xml时不包含特殊角色和空授权限制。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到修复了此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55276)

    Apache Tomcat 中的不当认证漏洞允许对群集组件中的 EncryptionInterceptor 发起重放攻击。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.13 至 9.0.18、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。

    建议用户升级到修复了此问题的版本 11.0.23、10.1.56、9.0.119。
    (CVE-2026-55955)

    Apache Tomcat 中的不当授权漏洞，会导致为默认 servlet 指定的安全限制忽略作为该限制的一部分配置的任何方法或方法遗漏。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55956)

    Apache Tomcat 重写阀中 URL 编码（十六进制编码）漏洞处理不当，允许某些配置绕过安全限制。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.23 ，从 10.1.0-M1 至 10.1.56 ，从 9.0.0.M1 至 9.0.119 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.24、10.1.57 或 9.0.120 版本。
    (CVE-2026-59083)

    由于未明确记录安全配置 EncryptInterceptor 的要求，因此 Apache Tomcat 中的漏洞技术文档不足。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.23、10.1.0-M1 至 10.1.56、9.0.13 至 9.0.119、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的版本 11.0.24、10.1.57或9.0.120。
    (CVE-2026-59084)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.5.1.12。因此，如公告 NXSA-AOS-7.5.1.12 所述，受到多个漏洞的影响。

  - 在 GLib 中发现一个缺陷。处理畸形 D-Bus 自检 XML 时，尤其是当“node”元素嵌套于其他元素（如“method”、“signal”、“property”或“arg”）时，gio/gdbusintrospection.c 文件的 g_dbus_node_info_new_for_xml（） 中存在状态混淆问题。此问题可造成未签名的整数溢出，并导致越界读取，从而导致拒绝服务。
    (CVE-2026-58016)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在版本 1.2.1 到 1.6.55 中，“png_set_tRNS”和“png_set_PLTE”各自都会为“png_struct”与“png_info”之间创建一个堆分配的缓冲区别名。它们在两个结构体之间共享同一份分配，但两者的生命周期是相互独立的。“trans_alpha”的别名在至少 libpng 1.0 以来就已存在；“palette”的别名在至少 1.2.1 以来就已存在。这两种别名都会影响所有此前的发布分支：“png_set_tRNS”会执行“png_ptr->trans_alpha = info_ptr->trans_alpha”（256 字节缓冲区）；“png_set_PLTE”会执行“info_ptr->palette = png_ptr->palette”（768 字节缓冲区）。在这两种情况下，调用“png_free_data”（使用“PNG_FREE_TRNS”或“PNG_FREE_PLTE”）会通过 info_ptr 来释放该缓冲区，而与之对应的 png_ptr 指针仍然保持为悬空指针。随后调用的行级变换函数会对已释放的内存进行解引用，并且在某些代码路径中还会向该内存写入。再次调用“png_set_tRNS”或“png_set_PLTE”会产生相同效果，因为这两个函数内部都会在重新分配 info_ptr 缓冲区之前先调用一次 png_free_data。版本 1.6.56 已修复该问题。(CVE-2026-33416)

  - 将 GNU C 库版本 2.7 中具有 %mc（malloc'd 字符匹配）的 scanf 系列函数调用到具有格式宽度说明符且其明确宽度大于 1024 的版本 2.43 ，可导致一字节堆缓冲区溢出。（CVE-2026-5450）

  - Perl 之前 2.220 的 IO：：Compress 版本可通过攻击者控制的输出 glob 在 File：：GlobMapper 中执行任意代码。 _parseOutputGlob（） 将调用程序提供的输出 glob 字符串括在双引号中并将其存储在解析器状态中;然后，_getFiles（） 通过 eval STRING 运行存储的表达式。
    输出 glob 中的文字双引号关闭 dquote 封装程序，后面的字符被评估为 Perl。输出 glob 中的任意 Perl 以调用进程的权限执行。
    (CVE-2026-48962)

  - Vim 是一个开源命令行文本编辑器。在之前的版本 9.2.0357中，Vim 的标签文件处理中存在命令注入漏洞。解析标签时，通过通配符扩展传递标签文件中的文件名字段，以解析环境变量和通配符。如果 filename 字段包含反引号语法（如“command”），Vim 会通过系统 shell 以运行用户的完整权限执行嵌入命令。（CVE-2026-41411）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.3.1.16。因此，如公告 NXSA-AOS-7.3.1.16 所述，受到多个漏洞的影响。

  - 在 GLib 中发现一个缺陷。处理畸形 D-Bus 自检 XML 时，尤其是当“node”元素嵌套于其他元素（如“method”、“signal”、“property”或“arg”）时，gio/gdbusintrospection.c 文件的 g_dbus_node_info_new_for_xml（） 中存在状态混淆问题。此问题可造成未签名的整数溢出，并导致越界读取，从而导致拒绝服务。
    (CVE-2026-58016)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在版本 1.2.1 到 1.6.55 中，“png_set_tRNS”和“png_set_PLTE”各自都会为“png_struct”与“png_info”之间创建一个堆分配的缓冲区别名。它们在两个结构体之间共享同一份分配，但两者的生命周期是相互独立的。“trans_alpha”的别名在至少 libpng 1.0 以来就已存在；“palette”的别名在至少 1.2.1 以来就已存在。这两种别名都会影响所有此前的发布分支：“png_set_tRNS”会执行“png_ptr->trans_alpha = info_ptr->trans_alpha”（256 字节缓冲区）；“png_set_PLTE”会执行“info_ptr->palette = png_ptr->palette”（768 字节缓冲区）。在这两种情况下，调用“png_free_data”（使用“PNG_FREE_TRNS”或“PNG_FREE_PLTE”）会通过 info_ptr 来释放该缓冲区，而与之对应的 png_ptr 指针仍然保持为悬空指针。随后调用的行级变换函数会对已释放的内存进行解引用，并且在某些代码路径中还会向该内存写入。再次调用“png_set_tRNS”或“png_set_PLTE”会产生相同效果，因为这两个函数内部都会在重新分配 info_ptr 缓冲区之前先调用一次 png_free_data。版本 1.6.56 已修复该问题。(CVE-2026-33416)

  - Perl 之前 2.220 的 IO：：Compress 版本可通过攻击者控制的输出 glob 在 File：：GlobMapper 中执行任意代码。 _parseOutputGlob（） 将调用程序提供的输出 glob 字符串括在双引号中并将其存储在解析器状态中;然后，_getFiles（） 通过 eval STRING 运行存储的表达式。
    输出 glob 中的文字双引号关闭 dquote 封装程序，后面的字符被评估为 Perl。输出 glob 中的任意 Perl 以调用进程的权限执行。
    (CVE-2026-48962)

  - 将 GNU C 库版本 2.7 中具有 %mc（malloc'd 字符匹配）的 scanf 系列函数调用到具有格式宽度说明符且其明确宽度大于 1024 的版本 2.43 ，可导致一字节堆缓冲区溢出。（CVE-2026-5450）

  - urllib3 是 Python 的 HTTP 客户端库。从 1.23 之前 2.7.0，通过 ProxyManager.connection_from_url（）.urlopen（...， assert_same_host=False） 从低级 API 跟踪的跨源重定向仍然转发这些敏感标头。此漏洞已在 2.7.0 中修复。(CVE-2026-44431)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 11.0.23。因此，如公告 fixed_in_apache_tomcat_11.0.23_security-11 所述，受到多个漏洞的影响。

  - Apache Tomcat 中的 Always-Incorrect Control Flow Implementation 漏洞意味着记录有效 web.xml 时不包含特殊角色和空授权限制。此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。建议用户升级到修复了此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55276)

  - Apache Tomcat 中的不当授权漏洞，会导致为默认 servlet 指定的安全限制忽略作为限制的一部分配置的任何方法或方法遗漏。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.23、 10.1.56 或 9.0.119。(CVE-2026-55956)

  - Apache Tomcat 中的身份认证漏洞允许对群集组件中的 EncryptionInterceptor 发起重放攻击。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.13 至 9.0.18、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。建议用户升级到已修复此问题的 11.0.23、 10.1.56 和 9.0.119 版本。(CVE-2026-55955)

  - 为基于 FFM 的连接器配置 CRL 时，在 Apache Tomcat 中检测到 Detection of Error Condition Without Action 漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M7 至 10.1.55、9.0.83 至 9.0.118。建议用户升级至已修复该问题的版本 11.0.23、10.1.56 或 9.0.119。(CVE-2026-53434)

  - 总是不正确的控制流 Apache Tomcat 的重写阀中的实现漏洞意味着，如果 OR 链中的第一个条件匹配，则将跳过后续非 OR 条件。此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。
    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53404)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2026:39188 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 7.0.0 版本是 Red Hat JBoss Web Server 6.2.3 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat：Apache Tomcat：由于 EncryptInterceptor 绕过，导致敏感数据缺少加密 （CVE-2026-34486）
    * tomcat：Apache Tomcat：EncryptInterceptor 中通过 Padding Oracle 漏洞泄露信息（CVE-2026-29146）
    * tomcat-coyote： tomcat：不当授权允许安全绕过 （CVE-2026-43515）
    * tomcat-catalina： Apache Tomcat：因不受控制的资源分配而造成的拒绝服务 （CVE-2026-41284）
    * tomcat-coyote：Apache Tomcat：HTTP/2 请求标头未经过验证 （CVE-2026-41293）
    * tomcat-coyote：Apache Tomcat：由于 WebSocket 认证期间暴露 HTTP 认证标头导致信息泄露 （CVE-2026-42498）
    * tomcat-coyote：Apache Tomcat：通过摘要认证绕过身份验证 (CVE-2026-43512)
    * tomcat-catalina: Apache Tomcat: LockOutRealm 中区分大小写漏洞的不当处理。(CVE-2026-43513)
    * tomcat-coyote：Apache Tomcat：通过 AJP 秘密时序差异泄露信息（CVE-2026-43514）
    * tomcat-catalina: Apache Tomcat: 不当授权允许安全绕过 （CVE-2026-55956）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 10.1.56。因此，该软件受到 fixed_in_apache_tomcat_10.1.56_security-10 公告中提及的多个漏洞影响。

  - Apache Tomcat 中的 Always-Incorrect Control Flow Implementation 漏洞意味着记录有效 web.xml 时不包含特殊角色和空授权限制。此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。建议用户升级到修复了此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55276)

  - Apache Tomcat 中的不当授权漏洞，会导致为默认 servlet 指定的安全限制忽略作为限制的一部分配置的任何方法或方法遗漏。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.23、 10.1.56 或 9.0.119。(CVE-2026-55956)

  - Apache Tomcat 中的身份认证漏洞允许对群集组件中的 EncryptionInterceptor 发起重放攻击。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.13 至 9.0.18、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。建议用户升级到已修复此问题的 11.0.23、 10.1.56 和 9.0.119 版本。(CVE-2026-55955)

  - 为基于 FFM 的连接器配置 CRL 时，在 Apache Tomcat 中检测到 Detection of Error Condition Without Action 漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M7 至 10.1.55、9.0.83 至 9.0.118。建议用户升级至已修复该问题的版本 11.0.23、10.1.56 或 9.0.119。(CVE-2026-53434)

  - Apache Tomcat 的重写阀存在控制流实现逻辑永久错误漏洞：当 OR 判断链中的首个条件匹配成功时，后续非 OR 条件会被直接跳过。此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。
    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53404)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中的不当授权漏洞，会导致为默认 servlet 指定的安全限制忽略作为限制的一部分配置的任何方法或方法遗漏。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。建议用户升级到已修复此问题的版本 11.0.23、 10.1.56 或 9.0.119。(CVE-2026-55956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1945 公告中提及的多个漏洞影响。

    网页中与脚本相关的 HTML 标签的不当抵消（基本 XSS） Apache Tomcat 的猜数字示例中的漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-50229)

    总是不正确的控制流 Apache Tomcat 的重写阀中存在一个实现漏洞，这意味着如果 OR 链中的第一个条件匹配，则会跳过后续的非 OR 条件。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53404)

    为基于 FFM 的连接器配置 CRL 时，在 Apache Tomcat 中检测错误条件无操作漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M7 至 10.1.55、9.0.83 至 9.0.118。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-53434)

    始终不正确的控制流实现 Apache Tomcat 中的漏洞意味着记录有效web.xml时不包含特殊角色和空授权限制。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.22 ，从 10.1.0-M1 至 10.1.55 ，从 9.0.0.M1 至 9.0.118 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到修复了此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55276)

    Apache Tomcat 中的不当认证漏洞允许对群集组件中的 EncryptionInterceptor 发起重放攻击。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.13 至 9.0.18、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。

    建议用户升级到修复了此问题的版本 11.0.23、10.1.56、9.0.119。
    (CVE-2026-55955)

    Apache Tomcat 中的不当授权漏洞，会导致为默认 servlet 指定的安全限制忽略作为该限制的一部分配置的任何方法或方法遗漏。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、9.0.0.M1 至 9.0.118、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.23、10.1.56 或 9.0.119 版本。
    (CVE-2026-55956)

    Apache Tomcat 重写阀中 URL 编码（十六进制编码）漏洞处理不当，允许某些配置绕过安全限制。

    此问题影响以下 Apache Tomcat 版本：从 11.0.0-M1 至 11.0.23 ，从 10.1.0-M1 至 10.1.56 ，从 9.0.0.M1 至 9.0.119 ，从 8.5.0 至 8.5.100 。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的 11.0.24、10.1.57 或 9.0.120 版本。
    (CVE-2026-59083)

    由于未明确记录安全配置 EncryptInterceptor 的要求，因此 Apache Tomcat 中的漏洞技术文档不足。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.23、10.1.0-M1 至 10.1.56、9.0.13 至 9.0.119、8.5.38 至 8.5.100，到 7.0.100 至 7.0.109。其他已不受支持的版本可能也受到影响。

    建议用户升级到已修复此问题的版本 11.0.24、10.1.57或9.0.120。
    (CVE-2026-59084)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115282	Apache Tomcat 10.1.0-M1 < 10.1.56 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/3	2026/7/3	critical
115283	Apache Tomcat 9.0.0-M1 < 9.0.119 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/3	2026/7/3	critical
115281	Apache Tomcat 11.0.0-M1 < 11.0.23 多个漏洞	Web App Scanning	Component Vulnerability	2026/7/3	2026/7/3	critical
328508	Amazon Linux 2023：tomcat10、tomcat10-admin-webapps、tomcat10-el-5.0-api (ALAS2023-2026-1946)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/31	critical
329058	RHEL 10/8/9：Red Hat JBoss Web Server 6.2.4 (RHSA-2026:43401)	Nessus	Red Hat Local Security Checks	2026/7/22	2026/7/22	critical
323714	Apache Tomcat 9.0.0.M1 < 9.0.119 多个漏洞	Nessus	Web Servers	2026/6/30	2026/7/14	critical
328500	Amazon Linux 2：tomcat，--advisory ALAS2TOMCAT9-2026-027 (ALASTOMCAT9-2026-027)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/31	critical
339203	Nutanix AOS：多个漏洞（NXSA-AOS-7.5.1.12）	Nessus	Misc.	2026/8/25	2026/9/3	high
341613	Nutanix AOS：多个漏洞（NXSA-AOS-7.3.1.16）	Nessus	Misc.	2026/8/31	2026/9/3	high
323713	Apache Tomcat 11.0.0.M1 < 11.0.23 多个漏洞	Nessus	Web Servers	2026/6/30	2026/7/14	critical
327653	RHEL 10 / 8 / 9 : Red Hat JBoss Web Server 7.0.0 安全 (重要) (RHSA-2026:39188)	Nessus	Red Hat Local Security Checks	2026/7/17	2026/8/4	high
323712	Apache Tomcat 10.1.0.M1 < 10.1.56 多个漏洞	Nessus	Web Servers	2026/6/30	2026/7/14	critical
323921	Linux Distros 未修补的漏洞：CVE-2026-55956	Nessus	Misc.	2026/6/30	2026/8/8	medium
328483	Amazon Linux 2023：tomcat9、tomcat9-admin-webapps、tomcat9-el-3.0-api (ALAS2023-2026-1945)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/31	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

high

high

critical

high

critical

medium

critical