CVE-2025-54656
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Apache Struts üzerinde Günlükler için Hatalı Çıktı Nötralizasyonu zafiyeti bulunmaktadır. Bu sorun Apache Struts Extras'ın 2 öncesi sürümlerini etkilemektedir. LookupDispatchAction kullanıldığında, bazı durumlarda Struts, güvenilmeyen girdileri herhangi bir filtreleme yapmadan günlüklere yazdırabilir. Özel olarak hazırlanmış girdiler, mesajın bir kısmının ayrı bir günlük satırı gibi göründüğü günlük çıktılarına yol açarak günlükleri inceleyenlerin (insan veya otomatik sistemler) yanılmasına neden olabilir. Bu proje emekliye ayrıldığı için bu sorunu düzelten bir sürüm yayınlamayı planlamıyoruz. Kullanıcıların alternatif bir çözüm bulmaları veya örneğe erişimi yalnızca güvenilir kullanıcılarla sınırlandırmaları önerilir. NOT: Bu zafiyet yalnızca artık bakımı yapan kişi tarafından desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
- apache struts_extras2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache struts_extras | v < 2.0 | 2.0 |
| org.apache.struts:struts-extrasMaven | v ≤ 1.3.10 | — |
| struts:strutsMaven | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.