CVE-2025-68493

Nome do Software Vulnerável e Versões Afetadas Apache Struts versões 2.0.0 through 6.1.0

Description Uma falha de processamento de XML existe no componente XWork do Apache Struts, especificamente no parser SAX não configurado da classe DomHelper. O componente não valida adequadamente a configuração XML, tornando-o suscetível à injeção de Entidades Externas de XML (XXE). Isso ocorre quando a aplicação processa XML manipulado, permitindo que um invasor remoto leia arquivos locais sensíveis e recursos internos, desencadeie Server-Side Request Forgery (SSRF) ou cause uma condição de Negação de Serviço (DoS).

Recommendations Atualize o Apache Struts para a versão 6.1.1. Como solução temporária, desative o processamento de entidades externas via propriedades da JVM ou um SAXParserFactory personalizado. Restrinja o tráfego de saída (egress) para minimizar o risco de SSRF e exfiltração de dados.