CVE-2026-73633 in Struts
Zusammenfassung
von VulDB • 14.08.2026
Eine Schwachstelle für unkontrollierten Ressourcenverbrauch im JSON-Plugin von Apache Struts. Wenn eine Anwendung so konfiguriert ist, dass Aktionen aus dem Körper einer JSON-Anfrage gefüllt werden, liest das Plugin diesen Körper in den Speicher ein, ohne zu begrenzen, wie viel davon akzeptiert wird; daher kann eine einzelne Anfrage den Heap erschöpfen und anderen Benutzern den Dienst verweigern (Denial of Service). Die konfigurierbare Längenbegrenzung für JSON-Eingaben im Plugin schränkt dieses Lesen nicht ein. Das JSON-Plugin ist eine optionale Komponente; Anwendungen, die es nicht verwenden oder ohne Aktivierung der Verarbeitung von JSON-Anfragekörpern nutzen, sind nicht betroffen.
Dieses Problem betrifft Apache Struts: ab 2.1.8 bis einschließlich 2.3.37, ab 2.5.0 bis einschließlich 2.5.33, ab 6.0.0 bis einschließlich 6.10.0 sowie ab 7.0.0 bis einschließlich 7.2.1.
Es wird empfohlen, auf Version 6.11.0 oder 7.3.0 zu aktualisieren, die das Problem behebt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.