CVE-2026-73633 in Struts
Resumen
por VulDB • 2026-08-14
Vulnerabilidad de consumo descontrolado de recursos en el plugin JSON de Apache Struts. Cuando una aplicación está configurada para poblar acciones a partir del cuerpo de la solicitud JSON, el plugin lee ese cuerpo en memoria sin limitar la cantidad que aceptará, por lo que una única solicitud puede agotar el heap y denegar el servicio a otros usuarios. El límite configurable de longitud de entrada JSON del plugin no limita esta lectura. El plugin JSON es un componente opcional; las aplicaciones que no lo utilizan o lo usan sin habilitar el manejo del cuerpo de la solicitud JSON no se ven afectadas.
Este problema afecta a Apache Struts: desde 2.1.8 hasta 2.3.37, desde 2.5.0 hasta 2.5.33, desde 6.0.0 hasta 6.10.0 y desde 7.0.0 hasta 7.2.1.
Se recomienda a los usuarios actualizar a la versión 6.11.0 o 7.3.0, que corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.