Skip to content
OpenAdvisories
Medium WID-SEC-2025-2704 2 CVEs

Apache Struts: Schwachstelle ermöglicht Denial of Service

Published Dec 1, 2025 · Updated Mar 17, 2026 · Revision 5 · de-DE

Vendor: Apache Vendor: Atlassian Vendor: IBM Product: Bamboo Product: Struts Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Struts ist ein Framework für Java-Anwendungen auf dem Webserver Apache.

Vulnerabilities 2

  • High 8.2
    CVE-2025-66675

    Apache Struts: File leak in multipart request processing causes disk exhaustion (DoS) - version ranges fixed

    Denial of Service vulnerability in Apache Struts, file leak in multipart request processing causes disk exhaustion. This issue affects Apache Struts: from 2.0.0 through 6.7.4, from 7.0.0 through 7.0.3. Users are recommended to upgrade to version 6.8.0 or 7.1.…

    Apache Software Foundation Apache Struts org.apache.struts:struts2-core Maven
  • High 7.5
    CVE-2025-64775

    Apache Struts: File leak in multipart request processing causes disk exhaustion (DoS)

    Denial of Service vulnerability in Apache Struts, file leak in multipart request processing causes disk exhaustion. This issue affects Apache Struts: from 2.0.0 through 6.7.0, from 7.0.0 through 7.0.3. Users are recommended to upgrade to version 6.8.0 or 7.1.…

    Apache Software Foundation Apache Struts org.apache.struts:struts2-core Maven

Revision history

  1. #5

    Neue Updates aufgenommen

  2. #4

    Neue Updates von IBM aufgenommen

  3. #3

    Referenz(en) aufgenommen: EUVD-2025-202417

  4. #2

    CVE-2025-66675 und weitere betroffene Versionen ergänzt

  5. #1

    Initiale Fassung

References