CVE-2026-73633 in Struts
Résumé
par VulDB • 14/08/2026
Vulnérabilité de consommation non contrôlée des ressources dans le plugin JSON d'Apache Struts. Lorsqu'une application est configurée pour peupler les actions à partir du corps d'une requête JSON, le plugin lit ce corps en mémoire sans limiter la quantité qu'il accepte ; ainsi, une seule requête peut épuiser l'espace heap et entraîner un déni de service (DoS) pour les autres utilisateurs. La limite configurable de longueur d'entrée JSON du plugin ne restreint pas cette lecture. Le plugin JSON est un composant optionnel ; les applications qui n'utilisent pas ce plugin, ou qui l'utilisent sans activer la gestion des corps de requête JSON, ne sont pas affectées.
Ce problème affecte Apache Struts : des versions 2.1.8 à 2.3.37, de 2.5.0 à 2.5.33, de 6.0.0 à 6.10.0 et de 7.0.0 à 7.2.1.
Il est recommandé aux utilisateurs d'effectuer une mise à niveau vers la version 6.11.0 ou 7.3.0, qui corrige ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.