PT-2026-72027
CVE-2026-73633
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Struts من 2.1.8 إلى 2.3.37
إصدارات Apache Struts من 2.5.0 إلى 2.5.33
إصدارات Apache Struts من 6.0.0 إلى 6.10.0
إصدارات Apache Struts من 7.0.0 إلى 7.2.1
الوصف
توجد مشكلة استهلاك غير خاضع للرقابة للموارد في المكون الإضافي JSON. عندما يتم تكوين تطبيق ما لملء الإجراءات من نص طلب JSON، يقوم المكون الإضافي بقراءة النص في الذاكرة دون تحديد الحد الأقصى للحجم المقبول. وقد يؤدي ذلك إلى استنفاد الذاكرة المؤقتة (heap) بواسطة طلب واحد، مما يؤدي إلى حرمان المستخدمين الآخرين من الخدمة. ولا يمنع الحد القابل للتكوين لطول إدخال JSON حدوث هذا السلوك. تؤثر هذه المشكلة فقط على التطبيقات التي تستخدم المكون الإضافي JSON الاختياري مع تمكين معالجة نص طلب JSON.
التوصيات
قم بترقية الإصدارات من 2.1.8 إلى 6.10.0 إلى الإصدار 6.11.0.
قم بترقية الإصدارات من 7.0.0 إلى 7.2.1 إلى الإصدار 7.3.0.
كإجراء تخفيفي مؤقت، قم بتعطيل المكون الإضافي JSON أو تعطيل معالجة نص طلب JSON.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾