CVE-2025-68493 in Struts

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di mancata validazione XML in Apache Struts.

Questo problema interessa Apache Struts: dalla versione 2.0.0 alla 2.2.1 (esclusa); Apache Struts: dalla versione 2.2.1 alla 6.1.0 (inclusa).

Si consiglia agli utenti di effettuare l'aggiornamento alla versione 6.1.1, che risolve il problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Apache
• Prenotare: 19/12/2025
• Divulgazione: 11/01/2026
• Moderazione: accettato
• Voce: VDB-340448
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.43340
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68493
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68493/