远程主机上安装的 Apache Tomcat 版本为 9.0.123 之前的 9.0.0-M1、10.1.0-M1 之前的 10.1.61、11.0.0-M1 之前的 11.0.27。因此，该服务器受到多个漏洞的影响：

- AJP 连接器中的缓冲区读取不足意味着大型非阻塞写入可导致响应正文在当前请求和该连接上收到的下一个请求之间拆分，从而可能将第一个响应的数据泄漏到第二个11.0.x 响应（仅限）。（CVE-2026-103119）

- 不正确的对象回收和重用影响异步 servlet 的 HTTP/2 处理可触发用户之间的请求和/或响应混淆。（CVE-2026-101356）

- 当 JNDI 领域配置了非 GSSAPI SASL 认证机制时，攻击者可能在不提供正确密码的情况下进行认证。（CVE-2026-101296）

- 清除不完整漏洞可造成 TLS 1.3 连接间歇性失败。（CVE-2026-93446）

- 清理不完整漏洞允许将之前请求中的 HTTP/2 尾部信息泄露到后续请求中。（CVE-2026-88041）

- 由于（仅）9.0.x一个CVE-2026-65183不完整的修复，当使用 APR 连接器创建 Unix 域套接字时，一个争用条件允许未经授权的本地用户访问 Unix 域套接字。（CVE-2026-80353）

- 替代 <c：redirect> 的 Jasper JSTL 插件不会立即终止处理，从而允许即使有重定向，仍可处理页面的其余部分。（CVE-2026-74049）

- 如果 OpenSSLLifecycleListener 配置为使用 FIPS 模式，但 FIPS 激活失败，Tomcat 会记录错误，但在具有所提供的配置的非 FIPS 模式下继续使用 JSSE。（CVE-2026-74048）

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Tomcat 版本低于 11.0.27。因此，如公告 fixed_in_apache_tomcat_11.0.27_security-11 所述，受到多个漏洞的影响。

  - 当 JNDI 领域配置了非 GSSAPI SASL 认证机制时，Apache Tomcat 中的认证漏洞缺少关键步骤，这使得攻击者能够在不提供正确密码的情况下进行认证。（CVE-2026-101296）

  - 缓冲区读取不足意味着大型非阻塞写入可导致响应正文在当前请求和在该连接上收到的下一个请求之间拆分，从而最有可能导致第二个请求失败并可能将第一个响应的数据泄漏到第二个响应。
    (CVE-2026-103119)

  - 不正确的对象回收和重用影响异步 servlet 的 HTTP/2 处理可触发用户之间的请求和/或响应混淆。（CVE-2026-101356）

  - Apache Tomcat 中的不完整清理漏洞可造成 TLS 1.3 连接间歇性失败。
    (CVE-2026-93446)

  - Apache Tomcat 中的清理不完整漏洞允许将之前请求中的尾部信息泄漏到后续请求中。（CVE-2026-88041）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中的缓冲区读取不足漏洞意味着大型非阻塞写入可导致响应正文在当前请求和该连接上收到的下一个请求之间拆分，从而最有可能造成第二个请求失败，并且可能将第一个响应的数据泄漏到第二个响应。此问题影响 Apache Tomcat：从 11.0.0- 到M2511.0.26。建议用户升级到修复了此问题的版本 11.0.27。(CVE-2026-103119)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115718	Apache Tomcat 9.0.0-M1 < 9.0.123 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
115716	Apache Tomcat 11.0.0-M1 < 11.0.27 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
115717	Apache Tomcat 10.1.0-M1 < 10.1.61 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
367788	Apache Tomcat 11.0.0、M25 < 11.0.27 多个漏洞	Nessus	Web Servers	2026/10/20	2026/10/22	critical
369003	Linux Distros 未修补的漏洞：CVE-2026-103119	Nessus	Misc.	2026/10/21	2026/10/21	critical

检测

插件搜索

critical

critical

critical

critical

critical