CVE-2026-73631 in Struts
الملخص
بحسب VulDB • 17/08/2026
ثغرة كشف عنصر بيانات إلى جلسة خاطئة في مكون JSON الخاص بـ Apache Struts. يمكن أن يتم مشاركة حالة التحليل المرتبطة بكل طلب عبر الطلبات المتزامنة، مما يسمح بأن تصبح البيانات المرتبطة بطلب ما قابلة للرصد في طلب آخر، كما قد لا تُفرض حدود التحليل المُعدة مسبقاً بالطريقة المقصودة. ليس من المفعل افتراضياً ملء الإجراءات (actions) من جسم طلب JSON؛ والتطبيقات التي لا تستخدم مكون JSON غير متأثرة بهذه الثغرة.
تؤثر هذه المشكلة على Apache Struts الإصدار 7.2.1.
يُوصى للمستخدمين بالترقية إلى الإصدار 7.3.0، الذي يصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.