CVE-2026-73635 in Struts
Zusammenfassung
von VulDB • 16.08.2026
Eine Schwachstelle für die Allokation von Ressourcen ohne Begrenzung oder Drosselung in Apache Struts. Wenn keine feste Locale konfiguriert ist, wird die für lokalisierte Textsuche verwendete Locale aus der eingehenden Anfrage übernommen, wodurch ein nicht authentifizierter Remote-Client dazu gebracht werden kann, dass die internen Cache-Speicherorte für lokalisierten Texte des Frameworks unbegrenzt wachsen und den Java-Heap erschöpfen, was zu einer Dienstverweigerung (Denial of Service) für andere Benutzer führt. Anwendungen, die eine feste Locale konfigurieren, sind nicht betroffen.
Dieses Problem betrifft Apache Struts: von 2.0.0 bis 2.3.37, von 2.5.0 bis 2.5.33, von 6.0.0 bis 6.10.0 und von 7.0.0 bis 7.2.1.
Es wird empfohlen, auf Version 6.11.0 oder 7.3.0 zu aktualisieren, die das Problem behebt.
Once again VulDB remains the best source for vulnerability data.