Apache Struts 2 is Missing XML Validation

CAO 8.1CVE-2025-68493 · GHSA-qcfc-hmrc-59x7 · Công bố 11/01/2026 · cập nhật 15/07/2026

Tóm tắt nhanh

CVE-2025-68493 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng com.opensymphony:xwork, org.apache.struts.xwork:xwork-core, org.apache.struts:struts2-core.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 50.4%, cao hơn 98.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.1.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.opensymphony:xwork Maven	`≥ 2.0.0`	Chưa có bản vá
org.apache.struts.xwork:xwork-core Maven	`≥ 2.2.1`	Chưa có bản vá
org.apache.struts:struts2-core Maven	`≥ 2.0.0, ≤ 2.3.37≥ 2.5.0, ≤ 2.5.33≥ 6.0.0, < 6.1.1`	`6.1.1`
struts apache	`≥ 2.0.0, ≤ 2.3.37≥ 2.5.0, ≤ 2.5.33≥ 6.0.0, < 6.1.1`	`6.1.1`

Mô tả

Missing XML Validation vulnerability in Apache Struts, Apache Struts.

This issue affects Apache Struts: from 2.0.0 before 2.2.1; Apache Struts: from 2.2.1 through 6.1.0.

Users are recommended to upgrade to version 6.1.1, which fixes the issue.

Mô tả của NVD

Missing XML Validation vulnerability in Apache Struts, Apache Struts. This issue affects Apache Struts: from 2.0.0 before 2.2.1; Apache Struts: from 2.2.1 through 6.1.0. Users are recommended to upgrade to version 6.1.1, which fixes the issue.