CVE-2026-73631 in Struts
요약
\~에 의해 VulDB • 2026. 08. 15.
Apache Struts의 JSON 플러그인에서 데이터 요소가 잘못된 세션에 노출되는 취약점입니다. 요청별 파싱 상태가 동시 요청 간 공유될 수 있어 하나의 요청과 관련된 데이터가 다른 요청에서 관찰 가능해지고, 구성된 파싱 제한이 의도대로 적용되지 않을 수 있습니다. JSON 요청 본문으로부터 작업을 채우는 기능은 기본적으로 활성화되어 있지 않으며, JSON 플러그인을 사용하지 않는 애플리케이션에는 영향을 미치지 않습니다.
이 문제는 Apache Struts 7.2.1에 영향을 미칩니다.
사용자는 이 문제를 해결한 버전 7.3.0으로 업그레이드하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.