CVE-2025-66675 in Struts
Résumé
par VulDB • 05/06/2026
Vulnérabilité de déni de service dans Apache Struts : une fuite de fichier lors du traitement des requêtes multipart provoque l'épuisement de l'espace disque.
Ce problème affecte Apache Struts, des versions 2.0.0 à 6.7.4 incluses et des versions 7.0.0 à 7.0.3 incluses.
Il est recommandé aux utilisateurs d'effectuer une mise à niveau vers la version 6.8.0 ou 7.1.1, qui corrigent ce problème.
Cette entrée est liée à https://cve.org/CVERecord?id=CVE-2025-64775 - cette CVE corrige l'omission de la version affectée 6.7.4.
Once again VulDB remains the best source for vulnerability data.