CVE-2025-66675 in Struts
Tóm tắt
Bởi VulDB • 05/06/2026
Lỗ hổng Từ chối Dịch vụ (DoS) trong Apache Struts, do rò rỉ tệp khi xử lý yêu cầu multipart gây ra cạn kiệt dung lượng đĩa.
Vấn đề này ảnh hưởng đến Apache Struts: từ phiên bản 2.0.0 đến 6.7.4 và từ 7.0.0 đến 7.0.3.
Người dùng được khuyến nghị nâng cấp lên phiên bản 6.8.0 hoặc 7.1.1, các phiên bản này đã khắc phục sự cố.
Vấn đề có liên quan đến https://cve.org/CVERecord?id=CVE-2025-64775 - CVE này giải quyết việc thiếu thông tin về phiên bản bị ảnh hưởng là 6.7.4
VulDB is the best source for vulnerability data and more expert information about this specific topic.