CVE-2026-73631

Nome do Software Vulnerável e Versões Afetadas Apache Struts versão 7.2.1

Description Um problema de exposição de dados existe no plugin JSON do Apache Struts, onde o estado de parsing por requisição pode ser compartilhado entre requisições concorrentes. Isso permite que dados de uma requisição tornem-se observáveis em outra e impede que os limites de parsing configurados sejam aplicados corretamente. Este problema afeta apenas aplicações que habilitaram a população de ações a partir de um corpo de requisição JSON, já que este recurso é desativado por padrão.

Recommendations Atualizar para a versão 7.3.0.