PT-2026-72885
CVE-2026-73635
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Struts من 2.0.0 إلى 2.3.37
إصدارات Apache Struts من 2.5.0 إلى 2.5.33
إصدارات Apache Struts من 6.0.0 إلى 6.10.0
إصدارات Apache Struts من 7.0.0 إلى 7.2.1
الوصف
يمكن لعميل بعيد غير مصدق أن يتسبب في نمو ذاكرة التخزين المؤقتة للنصوص المترجمة داخليًا بشكل غير محدود واستنفاد ذاكرة Java، مما يؤدي إلى رفض الخدمة. يحدث هذا عندما لا يتم تكوين إعدادات لغة ثابتة، حيث يأخذ إطار العمل الإعدادات المستخدمة للبحث عن النصوص المترجمة مباشرةً من الطلب الوارد.
التوصيات
قم بترقية الإصدارات من 2.0.0 إلى 2.3.37، ومن 2.5.0 إلى 2.5.33، ومن 6.0.0 إلى 6.10.0 إلى الإصدار 6.11.0.
قم بترقية الإصدارات من 7.0.0 إلى 7.2.1 إلى الإصدار 7.3.0.
قم بتكوين إعدادات لغة ثابتة لمنع إطار العمل من استخدام الإعدادات اللغوية المتوفرة في الطلب الوارد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾