したがって、ALAS2023-2025-1093 のアドバイザリに記載されている脆弱性の影響を受けます。

    HTTP/2クライアントが最大許可同時ストリームを減らす初期設定フレームを承認しなかった場合、Apache Tomcatに制御されないリソース消費の脆弱性があります。

    この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.8 まで、10.1.0-M1 から 10.1.42 まで、9.0.0.M1 から 9.0.106 まで。

    ユーザーには、この問題を修正したバージョン 11.0.9、10.1.43、9.0.107 へのアップグレードをお勧めします。
    (CVE-2025-53506)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : tomcat10、tomcat10-admin-webapps、tomcat10-el-5.0-api (ALAS2023-2025-1093)

high Nessus プラグイン ID 243501

変更ログが見つかりません