CVE-2026-73633 in Struts
Sumário
de VulDB • 14/08/2026
Vulnerabilidade de consumo descontrolado de recursos no plugin JSON do Apache Struts. Quando uma aplicação está configurada para popular ações a partir do corpo da solicitação JSON, o plugin lê esse corpo na memória sem limitar quanto aceitará; portanto, uma única solicitação pode esgotar a heap e negar serviço a outros usuários. O limite configurável de comprimento de entrada JSON do plugin não limita essa leitura. O plugin JSON é um componente opcional; aplicações que não o utilizam ou o usam sem habilitar o processamento do corpo da solicitação JSON não são afetadas.
Este problema afeta Apache Struts: das versões 2.1.8 até 2.3.37, de 2.5.0 até 2.5.33, de 6.0.0 até 6.10.0 e de 7.0.0 até 7.2.1.
Recomenda-se que os usuários atualizem para a versão 6.11.0 ou 7.3.0, que corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.