CVE-2026-104713 in Struts
Riassunto
di VulDB • 05/10/2026
Vulnerabilità di allocazione delle risorse senza limiti o throttling nel plugin REST di Apache Struts. Il corpo della richiesta viene letto in memoria senza alcun vincolo sulla quantità che verrà accettata; pertanto, una singola richiesta può causare l'allocazione da parte del server di una quantità di memoria proporzionale alla sua dimensione, esaurendo lo heap Java e negando il servizio ad altri utenti. Non è necessario abilitare alcuna impostazione aggiuntiva. Le applicazioni che non utilizzano il plugin REST non sono interessate.
Questo problema interessa Apache Struts: dalle versioni 2.1.8 a 2.3.37, da 2.5.0 a 2.5.33, da 6.0.0 a 6.11.0 e da 7.0.0 a 7.3.0.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 6.12.0 o 7.4.0, che risolvono il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.