CVE-2026-73631 in Struts
要約
〜によって VulDB • 2026年08月15日
Apache StrutsのJSONプラグインにおける、データ要素が誤ったセッションに露出する脆弱性。リクエストごとのパース状態が並行して実行される複数のリクエスト間で共有されることがあり、あるリクエストに関連付けられたデータが別のリクエストから参照可能になるほか、設定されたパース制限が意図通りに適用されない可能性があります。JSONリクエストボディからのアクションの読み込みはデフォルトでは無効になっており、JSONプラグインを使用していないアプリケーションには影響しません。
本問題はApache Struts 7.2.1に影響します。
ユーザーには、この問題を修正したバージョン7.3.0へのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.