CVE-2026-73635
Açıklama
Apache Struts içerisinde limitler veya sınırlamalar olmaksızın kaynak tahsisi zafiyeti bulunmaktadır. Sabit bir yerel ayar (locale) yapılandırılmadığında, yerelleştirilmiş metin aramaları için kullanılan yerel ayar gelen istekten alınır; bu durum, kimliği doğrulanmamış uzak bir istemcinin çerçevenin dahili yerelleştirilmiş metin önbelleklerinin sınırsız şekilde büyümesine ve Java yığınının (heap) tükenmesine neden olarak diğer kullanıcılara yönelik hizmet reddine yol açmasına izin verir. Sabit bir yerel ayar yapılandıran uygulamalar etkilenmez. Bu sorun şu Apache Struts sürümlerini etkilemektedir: 2.0.0 ile 2.3.37 arası, 2.5.0 ile 2.5.33 arası, 6.0.0 ile 6.10.0 arası, 7.0.0 ile 7.2.1 arası. Kullanıcıların, sorunu gideren 6.11.0 veya 7.3.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache struts6.11.0, 7.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache struts | 2.0.0 ≤ v ≤ 2.3.37, 2.5.0 ≤ v ≤ 2.5.33, 6.0.0 ≤ v < 6.11.0, 7.0.0 ≤ v < 7.3.0 | 6.11.0, 7.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.