Apache Tomcat 11.0.x < 11.0.26 多个漏洞

critical Web App Scanning 插件 ID 115547

语言：

简介

描述

根据其自我报告的版本号，远程主机上安装的 Apache Tomcat 版本低于 9.0.0.M19.0.122、 10.1.0-M1 10.1.60、低于的 11.0.0-M1 11.0.26。因此，该应用程序受到多个漏洞的影响：

- 长度参数的不当处理允许使用 per-message-deflate 时的 WebSocket 消息走私。（CVE-2026-87022）

- 补 CVE-2026-41293 丁中的回归导致的 HTTP/2 请求解释不一致，可能会触发请求标头混淆。（CVE-2026-86350）

- 的补丁不完整：禁用 CVE-2026-34500 OCSP 软故障时，在某些具有 FFM 的情况下，CLIENT_CERT认证不会按预期失败。（CVE-2026-86248）

- 由于存在并发缺陷，攻击者可能会因异步 WebSocket 写入的丢失超时而触发拒绝服务。（CVE-2026-79677）

- 根据时间，畸形 HTTP/2 请求可能导致来自其他用户的请求失败。（CVE-2026-78437）

- 如果最终用户未提供请求正文，则可固定 AJP 处理线程，从而导致拒绝服务。（CVE-2026-78383）

- 发送 WebSocket 关闭消息期间的忙碌等待可引发拒绝服务攻击。（CVE-2026-77791）

- 涉及过时 HPACK 发射器的争用条件允许攻击者向另一用户的 HTTP/2 请求注入尾部字段。（CVE-2026-77762）

- 当 Tomcat 位于反向代理后面时，处理 HTTP/1.0 请求的 Transfer-Encoding 标头可允许攻击者导致来自其他用户的请求失败。（CVE-2026-77756）

- 请求路径未正确作为端点模板进行解析，从而允许绕过 WebSocket 端点的安全限制。（CVE-2026-76183）

- 当 Jakarta Authentication 将 SimpleAuthConfigProvider 配置为默认提供程序，且多个 Web 应用程序使用该提供程序时，所有 Web 应用程序将使用第一个验证请求的 Web 应用程序的领域。（CVE-2026-75973）

- OpenSSL 和 OpenSSL-FFM TLS 实现在证书使用密钥库时均忽略 CRL。（CVE-2026-73581）

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。