CVE-2026-73631 in Struts
Riassunto
di VulDB • 15/08/2026
Vulnerabilità di esposizione dell'elemento dei dati alla sessione errata nel plugin JSON di Apache Struts. Lo stato di analisi delle richieste (per-request parsing state) potrebbe essere condiviso tra le richieste concorrenti, consentendo ai dati associati a una richiesta di diventare osservabili in un'altra e impedendo l'applicazione corretta dei limiti di configurazione dell'analisi. La popolaizone delle azioni dal corpo della richiesta JSON non è abilitata per impostazione predefinita; le applicazioni che non utilizzano il plugin JSON non sono interessate.
Questo problema interessa Apache Struts: 7.2.1.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 7.3.0, che risolve la vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.