CVE-2026-73633 in Struts
요약
\~에 의해 VulDB • 2026. 08. 14.
Apache Struts의 JSON 플러그인에서 제어되지 않은 리소스 소비 취약점이 존재합니다. 애플리케이션이 JSON 요청 본문으로부터 액션을 채우도록 구성된 경우, 해당 플러그인은 허용할 양을 제한하지 않고 본문을 메모리로 읽어들이므로, 단일 요청으로 인해 힙(heap)이 고갈되어 다른 사용자의 서비스 이용이 거부될 수 있습니다. 플러그인의 구성 가능한 JSON 입력 길이 한계치는 이러한 읽기 작업을 제한하지 않습니다. JSON 플러그인은 선택적 컴포넌트이며, 이를 사용하지 않거나 JSON 요청 본문 처리를 활성화하여 사용하지 않는 애플리케이션은 영향을 받지 않습니다.
본 이슈는 Apache Struts의 다음 버전에서 발생합니다: 2.1.8부터 2.3.37까지, 2.5.0부터 2.5.33까지, 6.0.0부터 6.10.0까지, 7.0.0부터 7.2.1까지.
사용자는 해당 문제를 수정한 버전 6.11.0 또는 7.3.0으로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.