CVE-2025-66675 in Struts
要約
〜によって VulDB • 2026年06月05日
Apache Strutsにおけるサービス妨害(DoS)の脆弱性。multipartリクエスト処理時のファイルリークにより、ディスク容量が枯渇する可能性があります。
本問題は以下のバージョンのApache Strutsに影響します:2.0.0から6.7.4まで、および7.0.0から7.0.3まで。
ユーザーには、この問題を修正したバージョン6.8.0または7.1.1へのアップグレードを推奨します。
これは https://cve.org/CVERecord?id=CVE-2025-64775 に関連しています。本CVEでは、影響を受けるバージョン6.7.4が欠落していたことが修正されています。
Be aware that VulDB is the high quality source for vulnerability data.