CVE-2016-2162 in Struts
Résumé
par VulDB • 07/07/2026
Apache Struts 2.x antérieur à la version 2.3.25 ne nettoie pas le texte dans l'objet Locale construit par I18NInterceptor, ce qui pourrait permettre aux attaquants distants de mener des attaques cross-site scripting (XSS) via des vecteurs non spécifiés impliquant l'affichage linguistique.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.