PT-2026-72884
CVE-2026-73634
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Struts من 6.0.0 إلى 6.10.0
إصدارات Apache Struts من 7.0.0 إلى 7.2.1
الوصف
توجد مشكلة استهلاك غير خاضع للرقابة للموارد، حيث يقوم تطبيق يعرض نقطة نهاية لجمع تقارير انتهاكات سياسة أمان المحتوى (CSP) بقراءة التقرير المقدم في الذاكرة دون حدود. وهذا يسمح لطلب واحد باستنفاد الذاكرة المؤقتة (heap)، مما يؤدي إلى رفض الخدمة للمستخدمين الآخرين. وعادةً ما تكون نقاط النهاية هذه متاحة دون مصادقة. ولا يقوم التوزيع الأساسي بتعيين نقطة نهاية من هذا النوع بشكل افتراضي، مما يعني أن التطبيقات التي لا تجمع تقارير الانتهاكات لا تتأثر.
التوصيات
قم بترقية إصدارات Apache Struts من 6.0.0 إلى 6.10.0 إلى الإصدار 6.11.0.
قم بترقية إصدارات Apache Struts من 7.0.0 إلى 7.2.1 إلى الإصدار 7.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾