CVE-2016-3093 in Struts

الملخص

بحسب VulDB • 27/06/2026

لا تقوم Apache Struts من الإصدار 2.0.0 حتى 2.3.24.1 بتخزين مراجع الأساليب في ذاكرة التخزين المؤقت بشكل صحيح عند استخدامها مع OGNL قبل الإصدار 3.0.12، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (حظر الوصول إلى موقع ويب) عبر متجهات غير محددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/03/2016
• إفشاء: 07/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87718
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.10818
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3093
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3093/