Date version

Apache Struts

Des vulnérabilités ont été découvertes dans Apache Struts. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service.

 

  • Refer
    tunCERT/Vuln.2026-604
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Struts 2.0.0 à 2.3.37, 2.5.0 à 2.5.33, 6.0.0 à 6.1.10, 7.0.0 à 7.3.0

Identificants du problème
    • CVE-2026-104711 CVE-2026-104712 CVE-2026-104713 CVE-2026-104714
Solution vulnérabilités
Source d'information
Bulletin de sécurité Apache Struts S2-075
https://cwiki.apache.org/confluence/spaces/WW/pages/446070946/S2-075
Bulletin de sécurité Apache Struts S2-076
https://cwiki.apache.org/confluence/spaces/WW/pages/446071762/S2-076
Bulletin de sécurité Apache Struts S2-077
https://cwiki.apache.org/confluence/spaces/WW/pages/451972213/S2-077
Bulletin de sécurité Apache Struts S2-078
https://cwiki.apache.org/confluence/spaces/WW/pages/451972217/S2-078