CVE-2026-73632

Nome do Software Vulnerável e Versões Afetadas Apache Struts versão 7.2.1

Description Um problema de exposição de dados existe no plugin JSON, onde o estado de serialização por resposta pode ser compartilhado entre requisições simultâneas. Isso permite que o conteúdo da resposta de uma requisição seja observado por outra. O problema afeta especificamente o tratamento SMD / JSON-RPC do interceptor JSON, que vem desativado por padrão. Aplicações que utilizam o tipo de resultado json não são impactadas.

Recommendations Atualizar para a versão 7.3.0.