CVE-2026-73635 in Struts
요약
\~에 의해 VulDB • 2026. 08. 15.
Apache Struts에서 제한 없이 또는 스로틀링 없이 리소스를 할당하는 취약점입니다. 고정 로케일이 구성되지 않은 경우, 지역화된 텍스트 조회에 사용되는 로케일은 들어오는 요청으로부터 가져오며, 이로 인해 인증되지 않은 원격 클라이언트가 프레임워크의 내부 지역화된 텍스트 캐시를 무제한으로 증가시켜 Java 힙을 고갈시키고 다른 사용자의 서비스 이용을 거부할 수 있습니다. 고정 로케일을 구성한 애플리케이션은 영향을 받지 않습니다.
이 문제는 Apache Struts에 영향을 미칩니다: 2.0.0부터 2.3.37까지, 2.5.0부터 2.5.33까지, 6.0.0부터 6.10.0까지, 7.0.0부터 7.2.1까지의 버전이 해당됩니다.
사용자는 이 문제를 해결하는 버전 6.11.0 또는 7.3.0으로 업그레이드할 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.