Описание
Denial of Service vulnerability in Apache Struts, file leak in multipart request processing causes disk exhaustion.
This issue affects Apache Struts: from 2.0.0 through 6.7.4, from 7.0.0 through 7.0.3.
Users are recommended to upgrade to version 6.8.0 or 7.1.1, which fixes the issue.
It's related to https://cve.org/CVERecord?id=CVE-2025-64775 - this CVE addresses missing affected version 6.7.4
Ссылки
- Third Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.0.0 (включая) до 2.3.37 (включая)Версия от 2.5.0 (включая) до 2.5.33 (включая)Версия от 6.0.0 (включая) до 6.8.0 (исключая)Версия от 7.0.0 (включая) до 7.1.1 (исключая)
Одно из
cpe:2.3:a:apache:struts:*:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:*:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:*:*:*:*:*:*:*:*
cpe:2.3:a:apache:struts:*:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00118
Низкий
8.2 High
CVSS3
Дефекты
CWE-459
Связанные уязвимости
CVSS3: 8.2
debian
около 2 месяцев назад
Denial of Service vulnerability in Apache Struts, file leak in multipa ...
CVSS3: 8.2
github
около 2 месяцев назад
Apache Struts has a Denial of Service vulnerability
EPSS
Процентиль: 31%
0.00118
Низкий
8.2 High
CVSS3
Дефекты
CWE-459