| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.struts.xwork:xwork-core | ≥ 2.0.0, < 2.3.4.1 | 2.3.4.1 |
| struts | = 2.0.0= 2.0.1= 2.0.10= 2.0.11= 2.0.11.1= 2.0.11.2= 2.0.12= 2.0.13= 2.0.14= 2.0.2= 2.0.3= 2.0.4= 2.0.5= 2.0.6= 2.0.7= 2.0.8= 2.0.9= 2.1.0= 2.1.1= 2.1.2= 2.1.3= 2.1.4= 2.1.5= 2.1.6= 2.1.8= 2.1.8.1= 2.2.1= 2.2.1.1= 2.2.3= 2.2.3.1= 2.3.1= 2.3.1.1= 2.3.1.2= 2.3.3= 2.3.4 |
Apache Struts 2.0.0 through 2.3.4 allows remote attackers to cause a denial of service (CPU consumption) via a long parameter name, which is processed as an OGNL expression.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí