The version of Apache Tomcat installed on the remote host is 9.0.0-M1 prior to 9.0.123, 10.1.0-M1 prior to 10.1.61 or 11.0.0-M1 prior to 11.0.27. It is, therefore, affected by multiple vulnerabilities :

- A buffer under-read in the AJP connector meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that connection, possibly leaking data from the first response to the second (11.0.x only). (CVE-2026-103119)

- Incorrect object recycling and re-use affecting HTTP/2 processing of asynchronous servlets can trigger request and/or response mix-up between users. (CVE-2026-101356)

- When the JNDI realm was configured with a non-GSSAPI SASL authentication mechanism, attackers could authenticate without providing the correct password. (CVE-2026-101296)

- An incomplete cleanup vulnerability could cause TLS 1.3 connections to fail intermittently. (CVE-2026-93446)

- An incomplete cleanup vulnerability allowed HTTP/2 trailer information from a previous request to leak into a subsequent request. (CVE-2026-88041)

- A race condition when creating a Unix Domain Socket with the APR connector allowed an unauthorised local user to access the Unix Domain Socket, due to an incomplete fix for CVE-2026-65183 (9.0.x only). (CVE-2026-80353)

- The Jasper JSTL plug-in replacement for <c:redirect> does not immediately end processing, allowing the rest of the page to be processed despite the redirect. (CVE-2026-74049)

- If the OpenSSLLifecycleListener is configured to use FIPS mode but FIPS activation fails, Tomcat logs an error but continues to use JSSE in non-FIPS mode with the provided configuration. (CVE-2026-74048)

Note that the scanner has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Tomcat 版本低於 9.0.123。因此，它會受到 fixed_in_apache_tomcat_9.0.123_security-9 公告中提及的多個弱點的影響。

  - 當 JNDI 領域設定了非 GSSAPI SASL 驗證機制時，Apache Tomcat 中的驗證漏洞中缺少一個關鍵步驟，允許攻擊者在不提供正確密碼的情況下進行驗證。（CVE-2026-101296）

  - 不正確的物件回收和重複使用會影響非同步 servlet 的 HTTP/2 處理，可能會觸發使用者之間的要求和/或回應混淆。（CVE-2026-101356）

  - Apache Tomcat 中的不完整清理弱點允許先前要求的預告片資訊洩漏到後續要求中。（CVE-2026-88041）

  - Apache Tomcat 中的不完整清理漏洞可能導致 TLS 1.3 連線間歇性失敗。
    (CVE-2026-93446)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Tomcat 版本低于 11.0.27。因此，如公告 fixed_in_apache_tomcat_11.0.27_security-11 所述，受到多个漏洞的影响。

  - 当 JNDI 领域配置了非 GSSAPI SASL 认证机制时，Apache Tomcat 中的认证漏洞缺少关键步骤，这使得攻击者能够在不提供正确密码的情况下进行认证。（CVE-2026-101296）

  - 缓冲区读取不足意味着大型非阻塞写入可导致响应正文在当前请求和在该连接上收到的下一个请求之间拆分，从而最有可能导致第二个请求失败并可能将第一个响应的数据泄漏到第二个响应。
    (CVE-2026-103119)

  - 不正确的对象回收和重用影响异步 servlet 的 HTTP/2 处理可触发用户之间的请求和/或响应混淆。（CVE-2026-101356）

  - Apache Tomcat 中的不完整清理漏洞可造成 TLS 1.3 连接间歇性失败。
    (CVE-2026-93446)

  - Apache Tomcat 中的清理不完整漏洞允许将之前请求中的尾部信息泄漏到后续请求中。（CVE-2026-88041）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.123。因此，如公告 fixed_in_apache_tomcat_9.0.123_security-9 所述，受到多个漏洞的影响。

  - 当 JNDI 领域配置了非 GSSAPI SASL 认证机制时，Apache Tomcat 中的认证漏洞缺少关键步骤，这使得攻击者能够在不提供正确密码的情况下进行认证。（CVE-2026-101296）

  - 不正确的对象回收和重用影响异步 servlet 的 HTTP/2 处理可触发用户之间的请求和/或响应混淆。（CVE-2026-101356）

  - Apache Tomcat 中的清理不完整漏洞允许将之前请求中的尾部信息泄漏到后续请求中。（CVE-2026-88041）

  - Apache Tomcat 中的不完整清理漏洞可造成 TLS 1.3 连接间歇性失败。
    (CVE-2026-93446)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Tomcat 版本低於 10.1.61。因此，它受到 fixed_in_apache_tomcat_10.1.61_security-10 公告中提及的多個弱點的影響。

  - 當 JNDI 領域設定了非 GSSAPI SASL 驗證機制時，Apache Tomcat 中的驗證漏洞中缺少一個關鍵步驟，允許攻擊者在不提供正確密碼的情況下進行驗證。（CVE-2026-101296）

  - 不正確的物件回收和重複使用會影響非同步 servlet 的 HTTP/2 處理，可能會觸發使用者之間的要求和/或回應混淆。（CVE-2026-101356）

  - Apache Tomcat 中的不完整清理弱點允許先前要求的預告片資訊洩漏到後續要求中。（CVE-2026-88041）

  - Apache Tomcat 中的不完整清理漏洞可能導致 TLS 1.3 連線間歇性失敗。
    (CVE-2026-93446)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Tomcat 版本低于 10.1.61。因此，如公告 fixed_in_apache_tomcat_10.1.61_security-10 所述，受到多个漏洞的影响。

  - 当 JNDI 领域配置了非 GSSAPI SASL 认证机制时，Apache Tomcat 中的认证漏洞缺少关键步骤，这使得攻击者能够在不提供正确密码的情况下进行认证。（CVE-2026-101296）

  - 不正确的对象回收和重用影响异步 servlet 的 HTTP/2 处理可触发用户之间的请求和/或响应混淆。（CVE-2026-101356）

  - Apache Tomcat 中的清理不完整漏洞允许将之前请求中的尾部信息泄漏到后续请求中。（CVE-2026-88041）

  - Apache Tomcat 中的不完整清理漏洞可造成 TLS 1.3 连接间歇性失败。
    (CVE-2026-93446)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Tomcat 版本低於 11.0.27。因此，它會受到 fixed_in_apache_tomcat_11.0.27_security-11 公告中提及的多個弱點的影響。

  - 當 JNDI 領域設定了非 GSSAPI SASL 驗證機制時，Apache Tomcat 中的驗證漏洞中缺少一個關鍵步驟，允許攻擊者在不提供正確密碼的情況下進行驗證。（CVE-2026-101296）

  - 緩衝區讀取不足表示大型非封鎖寫入可能會導致回應內文在目前要求與該連線上收到的下一個要求之間分割，進而導致第二個要求最有可能失敗，並可能將資料從第一個回應洩漏到第二個。
    (CVE-2026-103119)

  - 不正確的物件回收和重複使用會影響非同步 servlet 的 HTTP/2 處理，可能會觸發使用者之間的要求和/或回應混淆。（CVE-2026-101356）

  - Apache Tomcat 中的不完整清理漏洞可能導致 TLS 1.3 連線間歇性失敗。
    (CVE-2026-93446)

  - Apache Tomcat 中的不完整清理弱點允許先前要求的預告片資訊洩漏到後續要求中。（CVE-2026-88041）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Tomcat のバージョンは 10.1.61より前です。したがって、fixed_in_apache_tomcat_10.1.61_security-10のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JNDI レルムが非 GSSAPI SASL 認証メカニズムで構成されている場合、Apache Tomcat の認証に重要なステップが欠如している脆弱性により、攻撃者が正しいパスワードを提供しずに認証を行う可能性があります。(CVE-2026-101296)

  - 不適切なオブジェクトのリサイクルと再使用が非同期サーブレットの HTTP/2 処理に影響を与えるため、ユーザー間でリクエストおよび/または応答の取り違えが発生する可能性があります。(CVE-2026-101356)

  - Apache Tomcat の不完全なクリーンアップの脆弱性により、前のリクエストからのトレーラー情報が次のリクエストに漏洩する可能性があります。(CVE-2026-88041)

  - Apache Tomcat の不完全なクリーンアップの脆弱性により、TLS 1.3 接続が断続的に失敗する可能性があります。
    (CVE-2026-93446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 9.0.123より前です。したがって、fixed_in_apache_tomcat_9.0.123_security-9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JNDI レルムが非 GSSAPI SASL 認証メカニズムで構成されている場合、Apache Tomcat の認証に重要なステップが欠如している脆弱性により、攻撃者が正しいパスワードを提供しずに認証を行う可能性があります。(CVE-2026-101296)

  - 不適切なオブジェクトのリサイクルと再使用が非同期サーブレットの HTTP/2 処理に影響を与えるため、ユーザー間でリクエストおよび/または応答の取り違えが発生する可能性があります。(CVE-2026-101356)

  - Apache Tomcat の不完全なクリーンアップの脆弱性により、前のリクエストからのトレーラー情報が次のリクエストに漏洩する可能性があります。(CVE-2026-88041)

  - Apache Tomcat の不完全なクリーンアップの脆弱性により、TLS 1.3 接続が断続的に失敗する可能性があります。
    (CVE-2026-93446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 11.0.27より前です。したがって、fixed_in_apache_tomcat_11.0.27_security-11のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JNDI レルムが非 GSSAPI SASL 認証メカニズムで構成されている場合、Apache Tomcat の認証に重要なステップが欠如している脆弱性により、攻撃者が正しいパスワードを提供しずに認証を行う可能性があります。(CVE-2026-101296)

  - バッファアンダーリードとは、大規模なノンブロッキング書き込みにより、応答本体が現在のリクエストとその接続上で受信される次のリクエストに分割される可能性があることを意味しました。これにより、2 番目のリクエストが失敗する可能性が最も高く、1 番目の応答から 2 番目の応答へのデータ漏洩が発生する可能性があります。
    (CVE-2026-103119)

  - 不適切なオブジェクトのリサイクルと再使用が非同期サーブレットの HTTP/2 処理に影響を与えるため、ユーザー間でリクエストおよび/または応答の取り違えが発生する可能性があります。(CVE-2026-101356)

  - Apache Tomcat の不完全なクリーンアップの脆弱性により、TLS 1.3 接続が断続的に失敗する可能性があります。
    (CVE-2026-93446)

  - Apache Tomcat の不完全なクリーンアップの脆弱性により、前のリクエストからのトレーラー情報が次のリクエストに漏洩する可能性があります。(CVE-2026-88041)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail intermittently.
    This issue affects Apache Tomcat: from 11.0.0-M21 through 11.0.26, from 10.1.25 through 10.1.60, from     9.0.90 through 9.0.122. Users are recommended to upgrade to version 11.0.27, 10.1.61 or 9.0.123, which fix     the issue. (CVE-2026-93446)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tomcat installed on the remote host is prior to 9.0.123. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_9.0.123_security-9 advisory.

  - A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was     configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without     providing the correct password. (CVE-2026-101296)

  - Incorrect object recycling and re-use affecting HTTP/2 processing of asynchronous servlets can trigger     request and/or response mix-up between users. (CVE-2026-101356)

  - Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a previous request     to leak into a subsequent request. (CVE-2026-88041)

  - Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail intermittently.
    (CVE-2026-93446)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tomcat installed on the remote host is prior to 10.1.61. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_10.1.61_security-10 advisory.

  - A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was     configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without     providing the correct password. (CVE-2026-101296)

  - Incorrect object recycling and re-use affecting HTTP/2 processing of asynchronous servlets can trigger     request and/or response mix-up between users. (CVE-2026-101356)

  - Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a previous request     to leak into a subsequent request. (CVE-2026-88041)

  - Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail intermittently.
    (CVE-2026-93446)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tomcat installed on the remote host is prior to 11.0.27. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_11.0.27_security-11 advisory.

  - A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was     configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without     providing the correct password. (CVE-2026-101296)

  - A buffer under-read meant that a large non-blocking write could result in the response body being split     between the current request and the next request received on that connection leading most likely to     failure of the second request and possibly leakage of data from the first response to the second.
    (CVE-2026-103119)

  - Incorrect object recycling and re-use affecting HTTP/2 processing of asynchronous servlets can trigger     request and/or response mix-up between users. (CVE-2026-101356)

  - Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail intermittently.
    (CVE-2026-93446)

  - Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a previous request     to leak into a subsequent request. (CVE-2026-88041)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115716	Apache Tomcat 11.0.0-M1 < 11.0.27 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
115718	Apache Tomcat 9.0.0-M1 < 9.0.123 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
115717	Apache Tomcat 10.1.0-M1 < 10.1.61 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
367787	Apache Tomcat 9.0.118 < 9.0.123 多個弱點	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367788	Apache Tomcat 11.0.0、M25 < 11.0.27 多个漏洞	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367787	Apache Tomcat 9.0.118 < 9.0.123 多个漏洞	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367789	Apache Tomcat 10.1.55 < 10.1.61 多個弱點	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367789	Apache Tomcat 10.1.55 < 10.1.61 多个漏洞	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367788	Apache Tomcat 11.0.0.M25 < 11.0.27 多個弱點	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367789	Apache Tomcat 10.1.55< 10.1.61の複数の脆弱性	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367787	Apache Tomcat 9.0.118< 9.0.123の複数の脆弱性	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367788	Apache Tomcat 11.0.0.M25 < 11.0.27 の複数の脆弱性	Nessus	Web Servers	2026/10/20	2026/10/20	critical
369000	Linux Distros Unpatched Vulnerability : CVE-2026-93446	Nessus	Misc.	2026/10/21	2026/10/21	critical
367787	Apache Tomcat 9.0.118 < 9.0.123 multiple vulnerabilities	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367789	Apache Tomcat 10.1.55 < 10.1.61 multiple vulnerabilities	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367788	Apache Tomcat 11.0.0.M25 < 11.0.27 multiple vulnerabilities	Nessus	Web Servers	2026/10/20	2026/10/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical