CVE-2026-73635 in Struts
Sumário
de VulDB • 15/08/2026
Vulnerabilidade de alocação de recursos sem limites ou controle (throttling) no Apache Struts. Quando nenhuma localidade fixa está configurada, a localidade usada para consultas de textos localizados é obtida da solicitação recebida, permitindo que um cliente remoto não autenticado faça com que os caches internos de textos localizados do framework cresçam sem limites e esgotem o heap Java, negando serviço a outros usuários. Aplicações que configuram uma localidade fixa não são afetadas.
Este problema afeta Apache Struts: das versões 2.0.0 até 2.3.37, de 2.5.0 até 2.5.33, de 6.0.0 até 6.10.0 e de 7.0.0 até 7.2.1.
Recomenda-se que os usuários atualizem para a versão 6.11.0 ou 7.3.0, que corrige o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.