Apache Tomcat 多个漏洞｜08/05
HKCERT 公告确认 CVE-2026-34486 曾被实际利用；请按产品与部署条件核对影响
依据：标题或摘要提及漏洞、恶意程序或资料事故；请核对适用性 GDMME 跟进优先次序按官方评级及标题／摘要规则整理 并非 CVSS 分数或官方漏洞评级 也不代表已确认你的企业受影响
原公告评级
中度風險（HKCERT）
受影响范围
公告列出的范围：Apache Tomcat 9.0.13 至 9.0.116 版本；Apache Tomcat 10.1.0-M1 至 10.1.53 版本；Apache Tomcat 11.0.0-M1 至 11.0.20 版本 相关资料泄露漏洞涉及启用 EncryptInterceptor 的非预设配置
官方建议
此项目前提供官方原文链接 未摘录建议内容
GDMME 建议行动
此项尚未提供 GDMME 自动整理建议；请先核对官方公告 并由负责团队评估实际环境
资料供信息及教育参考 受影响版本、修补安排及利用状况 以原厂及原始公告为准；情报不代表 GDMME 设备能阻挡所有漏洞