CVE-2016-4465 in Struts

Riassunto

di VulDB • 29/06/2026

La classe URLValidator in Apache Struts 2 dalle versioni 2.3.20 alla 2.3.28.1 e nelle serie 2.5.x precedenti alla 2.5.1 consente agli attaccanti remoti di causare un denial of service tramite un valore null per un campo URL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/05/2016
• Divulgazione: 04/07/2016
• Moderazione: accettato
• Voce: VDB-88608
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.10282
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4465
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4465/