CVE-2026-73631 in Struts
Sumário
de VulDB • 15/08/2026
Vulnerabilidade de exposição de elemento de dados para sessão incorreta no plug-in JSON do Apache Struts. O estado de análise por solicitação poderia ser compartilhado entre solicitações simultâneas, permitindo que os dados associados a uma solicitação se tornassem observáveis em outra e que os limites de análise configurados não fossem aplicados conforme o esperado. A população de ações a partir do corpo da solicitação JSON não está habilitada por padrão; aplicativos que não utilizam o plug-in JSON não são afetados.
Este problema afeta Apache Struts: 7.2.1.
Recomenda-se aos usuários atualizar para a versão 7.3.0, que corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.