Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xx7v-hqxh-cjr9

Опубликовано: 01 дек. 2025
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Apache Struts is Vulnerable to DoS via File Leak

Denial of Service vulnerability in Apache Struts, file leak in multipart request processing causes disk exhaustion.

This issue affects Apache Struts: from 2.0.0 through 6.7.0, from 7.0.0 through 7.0.3.

Users are recommended to upgrade to version 6.8.0 or 7.1.1, which fixes the issue.

Пакеты

Наименование

org.apache.struts:struts2-core

maven
Затронутые версииВерсия исправления

>= 6.0.0, < 6.8.0

6.8.0

Наименование

org.apache.struts:struts2-core

maven
Затронутые версииВерсия исправления

>= 7.0.0, < 7.1.1

7.1.1

Наименование

org.apache.struts:struts2-core

maven
Затронутые версииВерсия исправления

>= 2.0.0, <= 2.3.37

Отсутствует

Наименование

org.apache.struts:struts2-core

maven
Затронутые версииВерсия исправления

>= 2.5.0, <= 2.5.33

Отсутствует

EPSS

Процентиль: 70%
0.01431
Низкий

7.5 High

CVSS3

Дефекты

CWE-459

Связанные уязвимости

CVSS3: 7.5
ubuntu
8 месяцев назад

Denial of Service vulnerability in Apache Struts, file leak in multipart request processing causes disk exhaustion. This issue affects Apache Struts: from 2.0.0 through 6.7.0, from 7.0.0 through 7.0.3. Users are recommended to upgrade to version 6.8.0 or 7.1.1, which fixes the issue.

CVSS3: 5.3
redhat
8 месяцев назад

Denial of Service vulnerability in Apache Struts, file leak in multipart request processing causes disk exhaustion. This issue affects Apache Struts: from 2.0.0 through 6.7.0, from 7.0.0 through 7.0.3. Users are recommended to upgrade to version 6.8.0 or 7.1.1, which fixes the issue.

CVSS3: 7.5
nvd
8 месяцев назад

Denial of Service vulnerability in Apache Struts, file leak in multipart request processing causes disk exhaustion. This issue affects Apache Struts: from 2.0.0 through 6.7.0, from 7.0.0 through 7.0.3. Users are recommended to upgrade to version 6.8.0 or 7.1.1, which fixes the issue.

CVSS3: 7.5
debian
8 месяцев назад

Denial of Service vulnerability in Apache Struts, file leak in multipa ...

CVSS3: 7.5
fstec
9 месяцев назад

Уязвимость программной платформы Apache Struts, связанная с неполной очисткой временных или вспомогательных ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 70%
0.01431
Низкий

7.5 High

CVSS3

Дефекты

CWE-459