在几分钟内修补 CVE，满足内部 SLA，通过审计。
用于 Apache Tomcat 的 NES
是一个安全的
Apache Tomcat
CVE 保护
针对 Apache Tomcat 的 NES 已修复0 个安全问题
（并一直在寻找更多安全问题）
通过购买 HeroDevs 对 Apache Tomcat 的永无止境的支持，您可以确保您的 Apache Tomcat 应用程序保持安全并减少这些漏洞。随着更多的CVE被发现，HeroDevs将修复它们，您可以高枕无忧。
在几分钟内切换到Never-Ending Support forApache Tomcat，立即缓解这些漏洞。
在几分钟内切换到Never-Ending Support forApache Tomcat，立即缓解这些漏洞。
严重性
身份证
技术
受影响的图书馆
类别
受影响的版本
发布日期
高
Apache Tomcat
Apache Tomcat
远程代码执行
>=9.0.0.M1 <9.0.98, >=10.1.0-M1 <10.1.34, >=11.0.0-M1 <11.0.2
2025年5月28日
中型
Apache Tomcat
Apache Tomcat
拒绝服务
>=9.0.0.M1 <9.0.98, >=10.1.0-M1 <10.1.34, >=11.0.0-M1 <11.0.2
2025年5月28日
中型
Apache Tomcat
Apache Tomcat
信息披露
>=9.0.92 <9.0.96, >=10.1.27 <10.1.31, >=11.0.0-M23 <11.0.0
2025年5月28日
关键
Apache Tomcat
Apache Tomcat
授权旁路
<9.0.96, >=10.1.0-M1 <10.1.30, >=11.0.0-M1 <11.0.1
2025年5月28日
高
Apache Tomcat
Apache Tomcat
远程代码执行
>=9.0.0.M1 <9.0.98, >=10.1.0-M1 <10.1.34, >=11.0.0-M1 <11.0.2
2025年5月28日
高
Apache Tomcat
Apache Tomcat
拒绝服务
>=9.0.13 <9.0.90, >=10.1.0-M1 <10.1.25, >=11.0.0-M1 <11.0.0.M21
2025年5月28日
高
Apache Tomcat
Apache Tomcat
拒绝服务
>=9.0.0.M1 <9.0.90, >=10.1.0-M1 <10.1.25, >=11.0.0-M1 <11.0.0-M21
2025年5月28日
有关在报废软件中发现的 CVE 的更多详情，请访问我们的漏洞目录。
我们解决的关键挑战
不断演变的安全威胁
最近出现的漏洞可能以 servlet 处理为目标，并可能导致远程代码执行。NES 针对这些新出现的威胁提供及时的补丁，否则这些威胁在 Tomcat 的报废版本中将得不到解决。
Spring 依赖项
Spring Boot 应用程序在过时的 Tomcat 版本上运行时尤其容易受到攻击，从而产生复杂的安全风险。NES 可解决 servlet 容器级别的漏洞，保护Spring 应用程序免受底层威胁。
违规行为
运行不支持的软件越来越多地导致审计结果和监管处罚。NES 通过提供持续的安全更新和文档，帮助维护 SOC 2、PCI DSS、HIPAA 和 FedRAMP 合规性。
自定义配置保存
多年的调整和定制使得 Tomcat 迁移风险特别大。NES 可确保您现有实施的安全，而无需更改您精心设计的配置。
谁依赖于 Apache Tomcat 的 NES
金融服务
维护安全的银行平台和支付处理系统
医疗机构
确保患者门户网站和报销系统符合 HIPAA 标准
政府机构
支持关键任务公民服务应用程序
零售与电子商务
保持稳定的库存和订单管理系统
制造业
维护可靠的供应链和生产应用
什么是永无止境的支持？
安全修复
每当我们发现、验证并修复一个安全问题，就会发布一个新版本的 Apache Tomcat NES。
插入式兼容性
直接替代您的框架--无需迁移、无需重写，只需持续支持。
专家团队
Apache Tomcat 的 NES 由专门的高级 Java 和安全工程师构建。
易于安装
我们的简单直接替换意味着您只需更新您的 Maven/Gradle 文件并重建您的项目。无需修改代码或查找替换。
为什么选择HeroDevs开发 Apache Tomcat？
Apache Tomcat 具有可扩展性、轻量级设计和强大的 Java 支持，是电子商务、金融、媒体等企业不可或缺的工具。
凭借 HeroDevs 在 Java 框架和安全工程方面的专业知识，企业可以放心地部署可扩展、安全的网络应用程序，而无需承担管理漏洞的运营负担。此外，HeroDevs 还能帮助企业遵守严格的合规性要求，确保其软件使用最新的安全补丁，并符合 SOC 2、PCI DSS、HIPAA 和 FedRAMP等监管标准 。
凭借 HeroDevs 在 Java 框架和安全工程方面的专业知识，企业可以放心地部署可扩展、安全的网络应用程序，而无需承担管理漏洞的运营负担。此外，HeroDevs 还能帮助企业遵守严格的合规性要求，确保其软件使用最新的安全补丁，并符合 SOC 2、PCI DSS、HIPAA 和 FedRAMP等监管标准 。
支持
常见问题
以下是我们客户的常见问题。当然，我们很乐意与您会面，回答您可能提出的这些问题和其他问题。
既然我们的 Tomcat 版本已经报废，如果我们什么都不做，会发生什么？
Tomcat 漏洞如何影响Spring 应用程序？
Apache Tomcat 的 NES 与升级到新版本的 Tomcat 相比如何？
相关产品
如果您正在使用这项技术，那么您很可能还在使用面临类似生命周期结束（EOL）挑战的辅助系统。
了解我们的相关 NES 产品，这些产品可为您的整个技术堆栈提供主动、全面的支持，以确保所有重要技术的连续性、安全性和创新性。
了解我们的相关 NES 产品，这些产品可为您的整个技术堆栈提供主动、全面的支持，以确保所有重要技术的连续性、安全性和创新性。
相关博客文章
.png)
.png)
一跃而过技术堆栈！
打败技术小人
无论是通过我们Never-Ending Support (NES) 库提供持续Never-Ending Support (NES) ，还是通过我们无与伦比的专业服务帮助您迁移和前进，HeroDevs 都能为您提供帮助！
联系我们
对开源库的永无止境支持有疑问？我们随时为您提供帮助！
%201.svg){kind=small}
了解 HeroDevs NES 产品如何确保您的系统安全和合规性。
了解我们的解决方案如何为贵组织带来价值。
获取符合您需求的详细定价信息。
深受行业领导者的信赖，例如
咨询专家