CVE-2006-1547 in Struts
要約
〜によって VulDB • 2026年05月13日
Apache Software Foundation (ASF) Struts 1.2.9 以前のバージョンの ActionForm および BeanUtils 1.7 では、multipart/form-data でエンコードされたフォームのパラメータ名が public getMultipartRequestHandler メソッドを参照することで、CommonsMultipartRequestHandler 実装および BeanUtils の要素へのさらなるアクセスが可能となり、リモート攻撃者がサービス拒否（DoS）を引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.