远程 Debian 13 主机上安装的多个程序包受到 dsa-6121 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6121-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 2 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：tomcat11 CVE ID：CVE-2025-46701 CVE-2025-48976 CVE-2025-48988 CVE-2025-48989 CVE-2025-49125 CVE-2025-52520 CVE-2025-53506 CVE-2025-55668 CVE-2025-55752 CVE-2025-55754 CVE-2025-61795 Debian 缺陷：1106821 1108118 1108116 1111096 1108114 1109111 1109113 1111098


    在 Java Web 服务器和 servlet 引擎 Tomcat 11 中发现多个安全漏洞。本次更新改进了 HTTP/2 连接的处理方式，并修正了可能导致不受控制资源消耗和拒绝服务的多种缺陷。

    对于稳定发行版本 (trixie)，已在版本 11.0.15-1~deb13u1 中修复这些问题。

    我们建议您升级 tomcat11 程序包。

    如需了解 tomcat11 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tomcat11

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 7.5.1。因此如公告 NXSA-AOS-7.5.1 所述受到多个漏洞的影响。

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是组件链接器的库 bfd/elfcode.h 中的函数 elf_swap_shdr。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。要修复此问题，建议部署修补程序。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11083)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

  - urllib.parse.urlsplit() 和 urlparse() 函数未正确验证加括号的主机(“[]”)从而允许非 IPv6 或 IPvFuture 的主机。此行为不符合 RFC 3986，并且如果多个 URL 解析器处理 URL，可能会产生服务器端请求伪造 (SSRF) 漏洞。(CVE-2024-11168)

  - CPython 3.9 和更低版本不允许为 SSLContext.set_npn_protocols() 配置空列表 ([])这对于底层 OpenSSL API 是无效值。这会在使用 NPN 时造成缓冲区过度读取（请参阅 CVE-2024-5535，了解 OpenSSL）。该漏洞是低危问题，原因是 NPN 未得到广泛使用以及指定空列表可能在实践中并不常见（通常会配置协议名称）。(CVE-2024-5642)

  - 未正确引用创建虚拟环境时提供的路径名称时在 CPython “venv” 模块和 CLI 中发现一个漏洞可允许创建者将命令注入虚拟环境激活脚本即来源 venv/bin/activate。这意味着攻击者控制的虚拟环境可在被激活时运行命令。
    非攻击者创建的虚拟环境或在使用前未激活的虚拟环境（即 ./venv/bin/python）不受影响。(CVE-2024-9287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0.1.10。因此，该主机受到 NXSA-AOS-7.0.1.10 公告中提及的多个漏洞影响。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的 [FIXED_VERSION] 版本。(CVE-2025-31651)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

  - Apache Tomcat 中无限制或节流的资源分配漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
    8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-48988)

  - Windows 版 Apache Tomcat 安装程序中不受信任的搜索路径漏洞。在安装期间，Windows 版 Tomcat 安装程序会在未指定完整路径的情况下使用 icacls.exe。此问题会影响下列版本的 Apache Tomcat：11.0.0-M1 至 11.0.7（含）、10.1.0 至 10.1.41（含）、9.0.23 至 9.0.105（含）。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。其他 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49124)

  - Apache Tomcat 中包含使用备用路径或通道绕过身份验证的漏洞。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49125)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle 应用程序测试套件版本受到 2025 年 10 月 CPU 公告中提及的漏洞的影响。

  - Oracle Enterprise Manager组件Load Testing for Web Apps (Apache Commons FileUpload)的 Oracle 应用程序测试套件产品中存在漏洞。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。可轻松利用的漏洞允许未经身份验证攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Application Testing Suite。成功利用此漏洞进行攻击可导致攻击者在未经授权的情况下可造成 Oracle Application Testing Suite 挂起或频繁出现重复性崩溃（完全 DOS）。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-10779:06 公告中提及的多个漏洞的影响。

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)
      * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)
      * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)
      * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 tomcat 版本低于 9.0.106-1。因此，该软件受到 ALAS2TOMCAT9-2025-020 公告中提及的多个漏洞影响。

    限制不足的多部分标头的资源分配在 Apache Commons FileUpload 中启用了一个 DoS 漏洞。

    此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。

    建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

    Apache Tomcat 中的资源分配无限制或节流漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。建议用户升级到已修复此问题的 11.0.8、10.1.42 或 9.0.106 版本。
    (CVE-2025-48988)

    使用 Apache Tomcat 中的替代路径或通道漏洞进行认证绕过。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。

    建议用户升级到已修复此问题的 11.0.8、10.1.42 或 9.0.106 版本。
    (CVE-2025-49125)

    Apache Tomcat 中通过重写阀造成的会话固定漏洞。

    此问题会影响 Apache Tomcat 11.0.0-M1 到 11.0.7、10.1.0-M1 到 10.1.41、 9.0.0.M1 到 9.0.105。较旧的 EOL 版本也可能受到影响。

    建议用户升级到已修复此问题的 11.0.8、10.1.42 或 9.0.106 版本。
    (CVE-2025-55668)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14178 公告中提及的多个漏洞影响。

    - 解决：
      tomcat通过 HTTP/2 控制框架进行的 http/2 “MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决：
      tomcat通过部件标头造成的 Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决：
      tomcat分段上传中的 Dos (CVE-2025-48988)
    - 解决：
      tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决：
      tomcat拒绝服务 (CVE-2025-52434)
    - 解决：
      tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.1.1.1。因此，该主机受到 NXSA-AOS-7.1.1.1 公告中提及的多个漏洞影响。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的 [FIXED_VERSION] 版本。(CVE-2025-31651)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

  - Apache Tomcat 中无限制或节流的资源分配漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
    8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-48988)

  - Windows 版 Apache Tomcat 安装程序中不受信任的搜索路径漏洞。在安装期间，Windows 版 Tomcat 安装程序会在未指定完整路径的情况下使用 icacls.exe。此问题会影响下列版本的 Apache Tomcat：11.0.0-M1 至 11.0.7（含）、10.1.0 至 10.1.41（含）、9.0.23 至 9.0.105（含）。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。其他 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49124)

  - Apache Tomcat 中包含使用备用路径或通道绕过身份验证的漏洞。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49125)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.5。因此如公告 NXSA-AOS-7.5 所述受到多个漏洞的影响。

  - 1.9.2 之前的 LZ4 的 LZ4_write32 中存在基于堆的缓冲区溢出（与 LZ4_compress_destSize 有关），可影响使用大型输入调用 LZ4_compress_fast 的应用程序。此问题也会导致数据损坏。注意据供应商声明仅有 API 的少数特定/不常见用法存在风险。
    (CVE-2019-17543)

  - 在 SQLite 3.50.2 之前的版本中存在一个漏洞，即聚合项的数量可能超过可用的列数。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 在 libarchive 库中发现一个漏洞，尤其是在 archive_read_format_rar_seek_data() 函数中。此缺陷涉及可最终导致双重释放情况的整数溢出。利用双重释放漏洞可导致内存损坏，使攻击者能够执行任意代码或造成拒绝服务情况。(CVE-2025-5914)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：2D）。支持的版本中受影响的是 Oracle Java SE：8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1；Oracle GraalVM for JDK：17.0.15、21.0.7 和 24.0.1；Oracle GraalVM Enterprise Edition：21.3.14。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。攻击者如成功利用此漏洞进行攻击，则可以接管 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2025-30749)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1；Oracle GraalVM for JDK：17.0.15、21.0.7 和 24.0.1；Oracle GraalVM Enterprise Edition：21.3.14。攻击此漏洞的难度较大，通过 TLS 访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2025-30754)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 2025 年 10 月 CPU 公告所述远程主机上安装的 Primavera Unifier 版本受到多个漏洞的影响。

  - Oracle Construction and Engineering 组件 Platform (Enterprise Security API for Java旧版)的 Primavera Unifier 产品中存在漏洞。支持的版本中受影响的是 20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.15 和 24.12.0-24.12.9。轻松利用的漏洞可允许具有网络访问权限的未经身份验证的攻击者通过 HTTPS 危害 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限，以及在未经授权的情况下读取访问 Primavera Unifier 可访问数据子集，并且可在未经授权的情况下造成 Primavera Unifier 部分拒绝服务（部分 DOS）。(CVE-2025-5878)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品中的漏洞组件Document Management (FreeType)。支持的版本中受影响的是 20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.15 和 24.12.0-24.12.9。难以利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2025-27363)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品中的漏洞组件Document Management (Apache Commons FileUpload)。支持的版本中受影响的是 20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.15 和 24.12.0-24.12.9。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下使 Primavera Unifier 挂起或频繁崩溃（完全 DOS）。(CVE-2025-48976)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品中的漏洞组件Platform (Apache Commons Lang)。支持的版本中受影响的是 20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.15 和 24.12.0-24.12.9。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下造成 Primavera Unifier 部分拒绝服务（部分 DOS）。(CVE-2025-48924)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.10.1.11。因此，该程序受到 NXSA-AOS-6.10.1.11 公告中提及的多个漏洞影响。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的 [FIXED_VERSION] 版本。(CVE-2025-31651)

  - 由于限制不足，为多部分请求的标头分配资源时，Apache Commons FileUpload 中会产生 DoS 漏洞。此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

  - Apache Tomcat 中无限制或节流的资源分配漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
    8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-48988)

  - Windows 版 Apache Tomcat 安装程序中不受信任的搜索路径漏洞。在安装期间，Windows 版 Tomcat 安装程序会在未指定完整路径的情况下使用 icacls.exe。此问题会影响下列版本的 Apache Tomcat：11.0.0-M1 至 11.0.7（含）、10.1.0 至 10.1.41（含）、9.0.23 至 9.0.105（含）。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100 和 7.0.95 至 7.0.109。其他 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49124)

  - Apache Tomcat 中包含使用备用路径或通道绕过身份验证的漏洞。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49125)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
298161	Debian dsa-6121：libtomcat11-embed-java - 安全更新	Nessus	Debian Local Security Checks	2026/2/5	2026/3/3	high
250234	Linux Distros 未修补的漏洞：CVE-2025-48976	Nessus	Misc.	2025/8/15	2026/4/29	high
305057	Nutanix AOS 多个漏洞 (NXSA-AOS-7.5.1)	Nessus	Misc.	2026/4/6	2026/4/7	medium
278724	Nutanix AOS：多个漏洞 (NXSA-AOS-7.0.1.10)	Nessus	Misc.	2025/12/15	2026/4/2	high
275603	Oracle 应用程序测试套件2025 年 10 月 CPU	Nessus	Misc.	2025/11/18	2025/11/18	high
282733	MagicLinux 9tomcat-9.0.87-3.el9_6.3 (AXSA:2025-10779:06)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
241736	Amazon Linux 2tomcat、 --advisory ALAS2TOMCAT9-2025-020 (ALASTOMCAT9-2025-020)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/10/30	high
253513	Oracle Linux 10：tomcat9 (ELSA-2025-14178)	Nessus	Oracle Linux Local Security Checks	2025/8/21	2026/1/21	high
278726	Nutanix AOS：多个漏洞 (NXSA-AOS-7.1.1.1)	Nessus	Misc.	2025/12/15	2026/4/2	high
277501	Nutanix AOS : 多个漏洞 (NXSA-AOS-7.5)	Nessus	Misc.	2025/12/4	2026/4/2	high
271244	Oracle Primavera Unifier2025 年 10 月 CPU	Nessus	CGI abuses	2025/10/23	2025/10/30	medium
277072	Nutanix AOS : 多个漏洞 (NXSA-AOS-6.10.1.11)	Nessus	Misc.	2025/12/2	2026/4/2	high

检测

插件搜索

high

high

medium

high

high

high

high

high

high

high

medium

high