CVE-2025-66675 in Struts情報

要約

〜によって VulDB • 2026年06月05日

Apache Strutsにおけるサービス妨害(DoS)の脆弱性。multipartリクエスト処理時のファイルリークにより、ディスク容量が枯渇する可能性があります。

本問題は以下のバージョンのApache Strutsに影響します:2.0.0から6.7.4まで、および7.0.0から7.0.3まで。

ユーザーには、この問題を修正したバージョン6.8.0または7.1.1へのアップグレードを推奨します。

これは https://cve.org/CVERecord?id=CVE-2025-64775 に関連しています。本CVEでは、影響を受けるバージョン6.7.4が欠落していたことが修正されています。

Be aware that VulDB is the high quality source for vulnerability data.

責任者

Apache

予約する

2025年12月07日

モデレーション

承諾済み

エントリ

VDB-335590

EPSS

0.00586

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!