CVE-2026-73633
Təsvir
Apache Struts-un JSON plaginində idarə olunmayan resurs istehlakı zəifliyi aşkar edilmişdir. Tətbiq action-ları JSON sorğu gövdəsindən doldurmaq üçün konfiqurasiya edildikdə, plagin həmin gövdəni qəbul ediləcək miqdara məhdudiyyət qoymadan yaddaşa oxuyur, buna görə də tək bir sorğu heap yaddaşını tükəndirərək digər istifadəçilər üçün xidmətdən imtinaya səbəb ola bilər. Plaginin konfiqurasiya oluna bilən JSON giriş uzunluğu limiti bu oxuma prosesini məhdudlaşdırmır. JSON plagini opsional komponentdir; ondan istifadə etməyən və ya onu JSON sorğu gövdəsinin emalını aktivləşdirmədən istifadə edən tətbiqlərə təsir etmir. Bu problem Apache Struts-un aşağıdakı versiyalarına təsir edir: 2.1.8-dən 2.3.37-yə qədər, 2.5.0-dan 2.5.33-ə qədər, 6.0.0-dan 6.10.0-a qədər, 7.0.0-dan 7.2.1-ə qədər. İstifadəçilərə problemi aradan qaldıran 6.11.0 və ya 7.3.0 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache struts6.11.0, 7.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache struts | 2.1.8 ≤ v ≤ 2.3.37, 2.5.0 ≤ v ≤ 2.5.33, 6.0.0 ≤ v < 6.11.0, 7.0.0 ≤ v < 7.3.0 | 6.11.0, 7.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.