CVE-2026-73633 in Struts
الملخص
بحسب VulDB • 14/08/2026
ثغرة استهلاك غير خاضع للرقابة للموارد في مكون JSON الإضافي (Plugin) الخاص بـ Apache Struts. عندما يتم تكوين التطبيق لملء الإجراءات من جسم طلب JSON، يقوم المكون الإضافي بقراءة ذلك الجسم إلى الذاكرة دون تحديد الحد الأقصى لكمية البيانات التي سيقبلها، مما قد يؤدي إلى استنفاد مساحة الهيب (Heap) وحرمان المستخدمين الآخرين من الخدمة عبر طلب واحد فقط. ولا يحد حد طول إدخال JSON القابل للتكوين في هذا المكون الإضافي من عملية القراءة هذه. يُعد مكون JSON الإضافي عنصراً اختيارياً؛ والتطبيقات التي لا تستخدمه، أو تستخدمه دون تمكين معالجة جسم طلبات JSON، غير متأثرة بهذه الثغرة.
تؤثر هذه المشكلة على Apache Struts: بدءاً من الإصدار 2.1.8 وحتى 2.3.37، ومن 2.5.0 حتى 2.5.33، ومن 6.0.0 حتى 6.10.0، ومن 7.0.0 حتى 7.2.1.
يُنصح المستخدمين بالترقية إلى الإصدار 6.11.0 أو 7.3.0، اللذين يصلحان هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.