CVE-2026-104713
Açıklama
Apache Struts REST eklentisinde sınırlandırma veya kısıtlama olmaksızın kaynak tahsisi zafiyeti bulunmaktadır. Bir istek gövdesi, ne kadarının kabul edileceğine dair herhangi bir sınır olmaksızın belleğe okunur; bu nedenle tek bir istek, sunucunun boyutuna orantılı olarak bellek tahsis etmesine neden olarak Java heap alanını tüketebilir ve diğer kullanıcılara yönelik hizmet reddine yol açabilir. Herhangi bir ek ayarın etkinleştirilmesi gerekmez. REST eklentisini kullanmayan uygulamalar etkilenmemektedir. Bu sorun şu Apache Struts sürümlerini etkilemektedir: 2.1.8 ile 2.3.37 arası, 2.5.0 ile 2.5.33 arası, 6.0.0 ile 6.11.0 arası, 7.0.0 ile 7.3.0 arası. Kullanıcıların, sorunu gideren 6.12.0 veya 7.4.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache struts6.12.0, 7.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache struts | 2.1.8 ≤ v ≤ 2.3.37, 2.5.0 ≤ v ≤ 2.5.33, 6.0.0 ≤ v < 6.12.0, 7.0.0 ≤ v < 7.4.0 | 6.12.0, 7.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.