Newsletters que abordam este assunto
Encontradas 3 newsletters sobre "Struts"
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2016-3081 de injeção de comando no Apache Struts. A vulnerabilidade afeta implantações com Invocação Dinâmica de Método ativada, permitindo que atacantes remotos executem códigos maliciosos.
Suas notícias de cibersegurança em 1 minuto
Quatro vulnerabilidades no Apache Struts expõem aplicações a riscos críticos, como execução remota de código, negação de serviço e exposição de dados, afetando o mapeamento de ações, processamento REST e outras funções. As correções já estão disponíveis nas versões 7.4.0 e 6.12.0 do framework.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade recém-divulgada no componente XWork do Apache Struts 2, rastreada como CVE-2025-68493 e classificada como Importante, pode expor dados sensíveis e permitir ataques de negação de serviço (DoS) e falsificação de requisição do lado do servidor (SSRF) em muitas aplicações web Java. Esta falha afeta uma ampla gama de versões do Struts 2 e exige correção imediata para mitigar os riscos de segurança.