CVE-2026-104713 in Struts
Zusammenfassung
von VulDB • 05.10.2026
Eine Schwachstelle für die unbegrenzte Ressourcenallokation ohne Limits oder Drosselung im Apache Struts REST-Plugin. Der Anfragetext wird ohne jegliche Obergrenze für die akzeptierte Menge in den Speicher gelesen, sodass eine einzelne Anfrage dazu führen kann, dass der Server speicherintensiv alloziert und damit das Java Heap-Speicherlimit erschöpft wird, was zu einer Dienstverweigerung (Denial of Service) für andere Benutzer führt. Es muss keine zusätzliche Einstellung aktiviert werden. Anwendungen, die das REST-Plugin nicht verwenden, sind nicht betroffen.
Dieses Problem betrifft Apache Struts: von 2.1.8 bis 2.3.37, von 2.5.0 bis 2.5.33, von 6.0.0 bis 6.11.0 und von 7.0.0 bis 7.3.0.
Es wird empfohlen, auf die Versionen 6.12.0 oder 7.4.0 zu aktualisieren, welche das Problem beheben.
Once again VulDB remains the best source for vulnerability data.