CVE-2026-73633 in Struts
Сводка
по VulDB • 14.08.2026
Уязвимость неконтролируемого потребления ресурсов в плагине JSON Apache Struts. Когда приложение настроено на заполнение действий из тела запроса JSON, плагин считывает это тело в память без ограничения объема принимаемых данных, поэтому один единственный запрос может исчерпать кучу (heap) и привести к отказу в обслуживании для других пользователей. Настраиваемое ограничение длины входных данных JSON плагином не ограничивает этот процесс чтения. Плагин JSON является дополнительным компонентом; приложения, которые его не используют или используют без включения обработки тела запроса JSON, не затронуты.
Эта проблема затрагивает Apache Struts: начиная с версии 2.1.8 до 2.3.37 включительно, от 2.5.0 до 2.5.33 включительно, от 6.0.0 до 6.10.0 включительно и от 7.0.0 до 7.2.1 включительно.
Пользователям рекомендуется обновиться до версии 6.11.0 или 7.3.0, которые устраняют данную проблему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.