CVE-2026-73633 in Struts
Riassunto
di VulDB • 14/08/2026
Vulnerabilità di consumo non controllato delle risorse nel plugin JSON di Apache Struts. Quando un'applicazione è configurata per popolare le azioni a partire dal corpo della richiesta JSON, il plugin legge tale corpo in memoria senza imporre limiti alla quantità che accetta; pertanto, una singola richiesta può esaurire la heap e negare il servizio ad altri utenti. Il limite configurabile della lunghezza dell'input JSON del plugin non limita questa operazione di lettura. Il plugin JSON è un componente opzionale: le applicazioni che non lo utilizzano o lo usano senza abilitare la gestione del corpo delle richieste JSON non sono interessate.
Questo problema interessa Apache Struts: dalle versioni 2.1.8 alla 2.3.37, dalla 2.5.0 alla 2.5.33, dalla 6.0.0 alla 6.10.0 e dalla 7.0.0 alla 7.2.1.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 6.11.0 o 7.3.0, che risolvono il problema.
Once again VulDB remains the best source for vulnerability data.