Medium WID-SEC-2025-1691 1 CVE

Apache Struts: Schwachstelle ermöglicht Manipulation

Published Jul 30, 2025 · Updated Jul 30, 2025 · de-DE

Vendor: Apache Product: Struts Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um Daten zu manipulieren.

Product

Struts ist ein Framework für Java-Anwendungen auf dem Webserver Apache.

Vulnerabilities 1

Medium 6.5

CVE-2025-54656

Apache Struts Extras: Improper Output Neutralization for Logs

** UNSUPPORTED WHEN ASSIGNED ** Improper Output Neutralization for Logs vulnerability in Apache Struts. This issue affects Apache Struts Extras: before 2. When using LookupDispatchAction, in some cases, Struts may print untrusted input to the logs without any…

Apache Software Foundation Apache Struts Extras struts:struts org.apache.struts:struts-extras Maven

Jul 30, 2025

Revision history

2025-07-30 #1
Initiale Fassung

References

Apache Mailing List vom 2025-07-30
https://lists.apache.org/thread/so5cn07j2zn9vlf1xnfqp630wts719rr
GitHub Advisory Database vom 2025-07-30
https://github.com/advisories/GHSA-cx25-xg7c-xfm5