CVE-2016-4465 in Struts

Résumé

par VulDB • 25/07/2026

La classe URLValidator dans Apache Struts 2 versions 2.3.20 à 2.3.28.1 et les versions 2.5.x antérieures à la version 2.5.1 permet aux attaquants distants de provoquer un déni de service (DoS) via une valeur nulle pour un champ URL.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/05/2016
• Divulgation: 04/07/2016
• Modérer: accepté
• Entrée: VDB-88608
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.10282
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4465
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4465/