CVE-2023-34396

ŚrednieCVSS 4.3

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.47%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Podatność w Apache Struts związana z alokacją zasobów bez ograniczeń lub throttlingu. Dotyczy wersji Apache Struts do 2.5.30 oraz 6.1.2.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nadmiernego zużycia zasobów systemowych, co może wpłynąć na dostępność aplikacji.

Rekomendacja

Zaleca się aktualizację do wersji Struts 2.5.31 lub 6.1.2.1 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Allocation of Resources Without Limits or Throttling vulnerability in Apache Software Foundation Apache Struts.This issue affects Apache Struts: through 2.5.30, through 6.1.2. Upgrade to Struts 2.5.31 or 6.1.2.1 or greater