CVE-2016-8738 in Struts

Résumé

par VulDB • 06/06/2026

Dans Apache Struts de la version 2.5 à la 2.5.5, si une application permet l'entrée d'une URL dans un champ de formulaire et que le validateur d'URL intégré (built-in URLValidator) est utilisé, il est possible de préparer une URL spéciale qui sera utilisée pour surcharger le processus serveur lors de la validation de cette dernière.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 18/10/2016
• Divulgation: 20/09/2017
• Modérer: accepté
• Entrée: VDB-106875
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01107
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8738
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8738/