タグ: OGNLインジェクション

gbhackers.com > 2026年10月6日 19:24

Apache Struts に脆弱性4件、リモートコード実行・DoS・データ漏えいのおそれ

Apache Struts の4件の脆弱性が、最近公開されたセキュリティアドバイザリで明らかになりました。影響を受けるアプリケーションは、リモートコード実行、サービス拒否（DoS）、ユーザー間のデータ漏えいといったリスクにさらされます。 問題が見つかったのは、レガシーなアクションマッピング、10進数のレンダリング、R

cyberpress.org > 2026年10月6日 18:21

Apache Struts、リモートコード実行・DoS・データ漏えいにつながる4件の脆弱性

セキュリティアドバイザリで公表された Apache Struts の4件の脆弱性により、影響を受けるアプリケーションがリモートコード実行、サービス拒否（DoS）、ユーザー間のデータ漏えいの危険にさらされる恐れがあります。 推奨される修正バージョンは Struts 7.4.0 以降です。6.x の保守ブランチにとどまる