Risolte vulnerabilità in Apache Struts

Apache Software Foundation ha rilasciato aggiornamenti per risolvere alcune vulnerabilità di sicurezza, di cui 3 con gravità "alta", in Apache Struts, framework open source per lo sviluppo di applicazioni web Java basato sul modello MVC (Model-View-Controller).

Číst originál na CSIRT Itálie (ACN) →

CZ · EN/orig

Apache IT

tg: zranitelnost

CVE v události 3

CVE	hodnocení	KEV	EPSS
CVE-2026-104711	9.8 3.1 · CISA-ADP	–	0.01
CVE-2026-104712	7.5 3.1 · CISA-ADP	–	0.01
CVE-2026-104713	6.5 3.1 · CISA-ADP	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.