| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.struts:struts-core | ≤ 1.3.10 | |
| org.apache.struts:struts2-core | ≥ 6.0.0, < 6.1.2.1< 2.5.31 | 6.1.2.12.5.31 |
| struts:struts | ≤ 1.2.9 | |
| struts | ≥ 6.0.0, < 6.1.2.1< 2.5.31 | 6.1.2.12.5.31 |
Denial of service via out of memory (OOM) owing to no sanity limit on normal form fields in multipart forms. When a Multipart request has non-file normal form fields, Struts used to bring them into memory as Strings without checking their sizes. This could lead to an OOM if developer has set struts.multipart.maxSize to a value equal or greater than the available memory.
Upgrade to Struts 2.5.31 or 6.1.2.1 or greater
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí