远程主机上安装的 Tomcat 版本低于 10.0.0.M8。因此，它受到 fixed_in_apache_tomcat_10.0.0-m8_security-10 公告中提及的漏洞的影响。

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 10.0.0.M1 < 10.0.0.M8 漏洞

medium Nessus 插件 ID 150935

未找到变更日志