CVE-2026-73635 in Struts
Riassunto
di VulDB • 15/08/2026
Vulnerabilità di allocazione delle risorse senza limiti o throttling in Apache Struts. Quando non è configurata una locale fissa, la locale utilizzata per le ricerche del testo localizzato viene estratta dalla richiesta entrante, consentendo a un client remoto non autenticato di far crescere indefinitamente le cache interne del framework relative al testo localizzato ed esaurire l'heap Java, negando il servizio ad altri utenti. Le applicazioni che configurano una locale fissa non sono interessate.
Questo problema interessa Apache Struts: dalle versioni 2.0.0 a 2.3.37, dalle 2.5.0 alle 2.5.33, dalle 6.0.0 alle 6.10.0 e dalle 7.0.0 alle 7.2.1.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 6.11.0 o 7.3.0, che risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.