CVE-2026-73633 in Struts
要約
〜によって VulDB • 2026年08月14日
Apache StrutsのJSONプラグインにおける、制御されていないリソース消費の脆弱性。アプリケーションがJSONリクエストボディからアクションを生成するように設定されている場合、このプラグインは受け付ける量を制限することなくそのボディをメモリに読み込むため、単一の要求によってヒープ領域を使い果たし、他のユーザーへのサービス提供不能（DoS）を引き起こす可能性があります。プラグインの設定可能なJSON入力長制限はこの読み込み処理には適用されません。JSONプラグインはオプションのコンポーネントであり、これを使用していないアプリケーション、またはJSONリクエストボディの処理を有効にせずに使用しているアプリケーションは影響を受けません。
本問題は以下のApache Strutsバージョンに影響します：2.1.8から2.3.37まで、2.5.0から2.5.33まで、6.0.0から6.10.0まで、7.0.0から7.2.1まで。
本問題を修正するバージョン6.11.0または7.3.0へのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.