Katalog CVE
CVE-2023-34149
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.40%
Percentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
W Apache Struts występuje podatność związana z alokacją zasobów bez ograniczeń lub throttlingu. Problem ten dotyczy wersji Apache Struts do 2.5.30 oraz 6.1.2.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nadmiernego zużycia zasobów systemowych, co może wpłynąć na dostępność aplikacji i usług.
Rekomendacja
Zaleca się aktualizację do wersji Struts 2.5.31 lub 6.1.2.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Allocation of Resources Without Limits or Throttling vulnerability in Apache Software Foundation Apache Struts.This issue affects Apache Struts: through 2.5.30, through 6.1.2. Upgrade to Struts 2.5.31 or 6.1.2.1 or greater.