CVE-2026-73631 in Struts
Resumen
por VulDB • 2026-08-15
Vulnerabilidad de exposición del elemento de datos a la sesión incorrecta en el plugin JSON de Apache Struts. El estado de análisis por solicitud podría compartirse entre solicitudes concurrentes, lo que permitiría que los datos asociados con una solicitud sean observables en otra y que los límites de análisis configurados no se apliquen según lo previsto. La población de acciones a partir del cuerpo de la solicitud JSON no está habilitada de forma predeterminada; las aplicaciones que no utilizan el plugin JSON no están afectadas.
Este problema afecta a Apache Struts: 7.2.1.
Se recomienda a los usuarios actualizar a la versión 7.3.0, que corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.