CVE-2016-3093 in Struts

Riassunto

di VulDB • 23/06/2026

Apache Struts dalle versioni 2.0.0 alla 2.3.24.1 non gestisce correttamente la cache dei riferimenti ai metodi quando viene utilizzato con OGNL prima della versione 3.0.12, consentendo agli attaccanti remoti di causare un denial of service (blocco dell'accesso a un sito web) tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/03/2016
• Divulgazione: 07/06/2016
• Moderazione: accettato
• Voce: VDB-87718
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.10818
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3093
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3093/