GHSA-rg58-xhh7-mqjw

ghsaUSosv

Apache Struts has a Denial of Service vulnerability

Advisory ansehen veröffentlicht 2025-12-10Lizenz: CC-BY-4.0

Denial of Service vulnerability in Apache Struts, file leak in multipart request processing causes disk exhaustion. This issue affects Apache Struts: from 2.0.0 through 6.7.4, from 7.0.0 through 7.0.3. Users are recommended to upgrade to version 6.8.0 or 7.1.1, which fixes the issue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-66675US	—	0.59% (48th)	—	2025-12-10
Denial of Service vulnerability in Apache Struts, file leak in multipart request processing causes disk exhaustion. This issue affects Apache Struts: from 2.0.0 through 6.7.4, fro…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://cve.org/CVERecord?id=CVE-2025-64775WEB
https://cwiki.apache.org/confluence/display/WW/S2-068WEB
https://github.com/apache/strutsPACKAGE
https://github.com/apache/struts/commit/831568929cfba700f790f6ebe6e335f9f33fb468WEB
https://nvd.nist.gov/vuln/detail/CVE-2025-66675ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan