CVE-2026-73633
Açıklama
Apache Struts'ın JSON eklentisinde kontrolsüz kaynak tüketimi zafiyeti bulunmaktadır. Bir uygulama, action'ları bir JSON istek gövdesinden dolduracak şekilde yapılandırıldığında, eklenti bu gövdeyi kabul edeceği miktarı sınırlandırmadan belleğe okur; bu nedenle tek bir istek heap alanını tüketebilir ve diğer kullanıcılar için hizmet reddine yol açabilir. Eklentinin yapılandırılabilir JSON giriş uzunluğu sınırı bu okuma işlemini kısıtlamaz. JSON eklentisi isteğe bağlı bir bileşendir; bunu kullanmayan veya JSON istek gövdesi işlemeyi etkinleştirmeden kullanan uygulamalar etkilenmez. Bu sorun şu Apache Struts sürümlerini etkilemektedir: 2.1.8 ile 2.3.37 arası, 2.5.0 ile 2.5.33 arası, 6.0.0 ile 6.10.0 arası, 7.0.0 ile 7.2.1 arası. Kullanıcıların, sorunu gideren 6.11.0 veya 7.3.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache struts6.11.0, 7.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache struts | 2.1.8 ≤ v ≤ 2.3.37, 2.5.0 ≤ v ≤ 2.5.33, 6.0.0 ≤ v < 6.11.0, 7.0.0 ≤ v < 7.3.0 | 6.11.0, 7.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.