CVE-2026-104713
Təsvir
Apache Struts REST plugin-də resursların limitlənmədən və ya tənzimlənmədən ayrılması zəifliyi mövcuddur. Sorğu gövdəsi, qəbul ediləcək miqdara heç bir məhdudiyyət qoyulmadan yaddaşa oxunur, buna görə də tək bir sorğu serverin onun ölçüsünə mütənasib olaraq yaddaş ayırmasına səbəb ola bilər ki, bu da Java heap-ini tükəndirərək digər istifadəçilər üçün xidmətdən imtinaya yol açır. Heç bir əlavə parametrin aktivləşdirilməsinə ehtiyac yoxdur. REST plugin-dən istifadə etməyən tətbiqlərə təsir göstərmir. Bu problem Apache Struts-un aşağıdakı versiyalarına təsir edir: 2.1.8-dən 2.3.37-yə qədər, 2.5.0-dan 2.5.33-ə qədər, 6.0.0-dan 6.11.0-a qədər, 7.0.0-dan 7.3.0-a qədər. İstifadəçilərə problemi aradan qaldıran 6.12.0 və ya 7.4.0 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache struts6.12.0, 7.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache struts | 2.1.8 ≤ v ≤ 2.3.37, 2.5.0 ≤ v ≤ 2.5.33, 6.0.0 ≤ v < 6.12.0, 7.0.0 ≤ v < 7.4.0 | 6.12.0, 7.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.