CVE-2026-73635 in Struts
Resumen
por VulDB • 2026-08-15
Vulnerabilidad de asignación de recursos sin límites ni control en Apache Struts. Cuando no se ha configurado una configuración regional fija (locale), la configuración regional utilizada para las búsquedas de textos localizados se toma desde la solicitud entrante, lo que permite a un cliente remoto no autenticado provocar el crecimiento ilimitado de las cachés internas de textos localizados del framework y agotar la memoria heap de Java, denegando así el servicio a otros usuarios. Las aplicaciones que configuran una configuración regional fija no se ven afectadas.
Este problema afecta a Apache Struts: desde 2.0.0 hasta 2.3.37, desde 2.5.0 hasta 2.5.33, desde 6.0.0 hasta 6.10.0 y desde 7.0.0 hasta 7.2.1.
Se recomienda a los usuarios actualizar a la versión 6.11.0 o 7.3.0, que corrigen el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.