PT-2026-116209

Publicado

2026-10-02

·

Atualizado

2026-10-02

Descrição por

CVSS 2.0
10
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Уязвимость компонента RestfulActionMapper программной платформы Apache Struts связана с непринятием мер по нейтрализации специальных элементов, используемых в операторе языка выражений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-917: Improper Neutralization of Special Elements used in an Expression Language Statement (\'Expression Language Injection\')
Identificadores relacionados
BDU:2026-16564
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com