Apache Tomcat 多個漏洞｜08/05
HKCERT 公告確認 CVE-2026-34486 曾被實際利用；請按產品與部署條件核對影響
依據：標題或摘要提及漏洞、惡意程式或資料事故；請核對適用性 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
原公告評級
中度風險（HKCERT）
受影響範圍
公告列出的範圍：Apache Tomcat 9.0.13 至 9.0.116 版本；Apache Tomcat 10.1.0-M1 至 10.1.53 版本；Apache Tomcat 11.0.0-M1 至 11.0.20 版本 相關資料洩露漏洞涉及啟用 EncryptInterceptor 的非預設配置
官方建議
此項目前提供官方原文連結 未摘錄建議內容
GDMME 建議行動
此項尚未提供 GDMME 自動整理建議；請先核對官方公告 並由負責團隊評估實際環境
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞