The version of Apache Tomcat installed on the remote host is 9.0.0-M1 prior to 9.0.123, 10.1.0-M1 prior to 10.1.61 or 11.0.0-M1 prior to 11.0.27. It is, therefore, affected by multiple vulnerabilities :

- A buffer under-read in the AJP connector meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that connection, possibly leaking data from the first response to the second (11.0.x only). (CVE-2026-103119)

- Incorrect object recycling and re-use affecting HTTP/2 processing of asynchronous servlets can trigger request and/or response mix-up between users. (CVE-2026-101356)

- When the JNDI realm was configured with a non-GSSAPI SASL authentication mechanism, attackers could authenticate without providing the correct password. (CVE-2026-101296)

- An incomplete cleanup vulnerability could cause TLS 1.3 connections to fail intermittently. (CVE-2026-93446)

- An incomplete cleanup vulnerability allowed HTTP/2 trailer information from a previous request to leak into a subsequent request. (CVE-2026-88041)

- A race condition when creating a Unix Domain Socket with the APR connector allowed an unauthorised local user to access the Unix Domain Socket, due to an incomplete fix for CVE-2026-65183 (9.0.x only). (CVE-2026-80353)

- The Jasper JSTL plug-in replacement for <c:redirect> does not immediately end processing, allowing the rest of the page to be processed despite the redirect. (CVE-2026-74049)

- If the OpenSSLLifecycleListener is configured to use FIPS mode but FIPS activation fails, Tomcat logs an error but continues to use JSSE in non-FIPS mode with the provided configuration. (CVE-2026-74048)

Note that the scanner has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Tomcat 版本低於 9.0.123。因此，它會受到 fixed_in_apache_tomcat_9.0.123_security-9 公告中提及的多個弱點的影響。

  - 當 JNDI 領域設定了非 GSSAPI SASL 驗證機制時，Apache Tomcat 中的驗證漏洞中缺少一個關鍵步驟，允許攻擊者在不提供正確密碼的情況下進行驗證。（CVE-2026-101296）

  - 不正確的物件回收和重複使用會影響非同步 servlet 的 HTTP/2 處理，可能會觸發使用者之間的要求和/或回應混淆。（CVE-2026-101356）

  - Apache Tomcat 中的不完整清理弱點允許先前要求的預告片資訊洩漏到後續要求中。（CVE-2026-88041）

  - Apache Tomcat 中的不完整清理漏洞可能導致 TLS 1.3 連線間歇性失敗。
    (CVE-2026-93446)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Tomcat 版本低于 9.0.123。因此，如公告 fixed_in_apache_tomcat_9.0.123_security-9 所述，受到多个漏洞的影响。

  - 当 JNDI 领域配置了非 GSSAPI SASL 认证机制时，Apache Tomcat 中的认证漏洞缺少关键步骤，这使得攻击者能够在不提供正确密码的情况下进行认证。（CVE-2026-101296）

  - 不正确的对象回收和重用影响异步 servlet 的 HTTP/2 处理可触发用户之间的请求和/或响应混淆。（CVE-2026-101356）

  - Apache Tomcat 中的清理不完整漏洞允许将之前请求中的尾部信息泄漏到后续请求中。（CVE-2026-88041）

  - Apache Tomcat 中的不完整清理漏洞可造成 TLS 1.3 连接间歇性失败。
    (CVE-2026-93446)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Tomcat のバージョンは 9.0.123より前です。したがって、fixed_in_apache_tomcat_9.0.123_security-9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JNDI レルムが非 GSSAPI SASL 認証メカニズムで構成されている場合、Apache Tomcat の認証に重要なステップが欠如している脆弱性により、攻撃者が正しいパスワードを提供しずに認証を行う可能性があります。(CVE-2026-101296)

  - 不適切なオブジェクトのリサイクルと再使用が非同期サーブレットの HTTP/2 処理に影響を与えるため、ユーザー間でリクエストおよび/または応答の取り違えが発生する可能性があります。(CVE-2026-101356)

  - Apache Tomcat の不完全なクリーンアップの脆弱性により、前のリクエストからのトレーラー情報が次のリクエストに漏洩する可能性があります。(CVE-2026-88041)

  - Apache Tomcat の不完全なクリーンアップの脆弱性により、TLS 1.3 接続が断続的に失敗する可能性があります。
    (CVE-2026-93446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Tomcat installed on the remote host is prior to 9.0.123. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_9.0.123_security-9 advisory.

  - A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was     configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without     providing the correct password. (CVE-2026-101296)

  - Incorrect object recycling and re-use affecting HTTP/2 processing of asynchronous servlets can trigger     request and/or response mix-up between users. (CVE-2026-101356)

  - Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a previous request     to leak into a subsequent request. (CVE-2026-88041)

  - Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail intermittently.
    (CVE-2026-93446)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115717	Apache Tomcat 10.1.0-M1 < 10.1.61 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
115716	Apache Tomcat 11.0.0-M1 < 11.0.27 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
115718	Apache Tomcat 9.0.0-M1 < 9.0.123 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
367787	Apache Tomcat 9.0.118 < 9.0.123 多個弱點	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367787	Apache Tomcat 9.0.118 < 9.0.123 多个漏洞	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367787	Apache Tomcat 9.0.118< 9.0.123の複数の脆弱性	Nessus	Web Servers	2026/10/20	2026/10/20	critical
367787	Apache Tomcat 9.0.118 < 9.0.123 multiple vulnerabilities	Nessus	Web Servers	2026/10/20	2026/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical