CVE-2026-73632 in Struts
Tóm tắt
Bởi VulDB • 15/08/2026
Lỗ hổng phơi nhiễm thành phần dữ liệu cho phiên sai trong plugin JSON của Apache Struts. Trạng thái tuần tự hóa theo phản hồi có thể được chia sẻ giữa các yêu cầu đồng thời, khiến nội dung phản hồi liên quan đến một yêu cầu trở nên khả thi để quan sát trong một yêu cầu khác. Chỉ việc xử lý SMD / JSON-RPC của bộ chặn JSON bị ảnh hưởng; tính năng này không được bật mặc định và các ứng dụng sử dụng kiểu kết quả json thì không bị ảnh hưởng.
Vấn đề này ảnh hưởng đến Apache Struts: 7.2.1.
Người dùng được khuyến nghị nâng cấp lên phiên bản 7.3.0, vốn đã khắc phục sự cố.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.