2 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a apache-struts.
CVE-2025-64775 afeta o processamento multipart do Apache Struts 2 e permite exaustão de disco via file leak, causando indisponibilidade. Atualize para Struts 6.8.0+/7.1.1+ ou aplique workarounds temporários.
CVE-2025-64775 é uma vulnerabilidade em Apache Struts que permite vazamento de arquivos no processamento multipart, possibilitando exaustão de disco e DoS. Versões afetadas incluem linhas 2.x (EOL), 6.0.0–6.7.0 e 7.0.0–7.0.3; o projeto recomenda atualização para Struts 6.8.0 ou 7.1.1+.