Към съдържанието
Търсене

CVE-2026-73634: Apache Software Foundation Apache Struts, отказ на

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Uncontrolled resource consumption vulnerability in Apache Struts. An application that exposes an endpoint collecting Content Security Policy violation reports reads the submitted report into memory without bounding how much it will accept, so a single request can exhaust the heap and deny service to other users. Such endpoints are ordinarily reachable without authentication. The core distribution maps no such endpoint by default; applications that do not collect violation reports are not affected. This issue affects Apache Struts: from 6.0.0 through 6.10.0, from 7.0.0 through 7.2.1. Users are recommended to upgrade to version 6.11.0 or 7.3.0, which fixes the issue.

Засегнати продукти

  • Apache Software Foundation Apache Struts: 6.0.0 до 6.10.0; 7.0.0 до 7.2.1

Вид слабост

История

  • 15 август 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache Struts

Първоизточници

CVE-2026-73634: Apache Software Foundation Apache Struts, отказ на | freedomonline.bg