WID-SEC-2026-0064 — Apache Struts (XWork): Schwachstelle ermöglicht Manipulation von Dateien

Summary

Ein Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um Dateien zu manipulieren, vertrauliche Daten offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Struts ist ein Framework für Java-Anwendungen auf dem Webserver Apache.

Vulnerabilities 1

High 8.1

CVE-2025-68493 Public exploit Scanner template EPSS 50%

Apache Struts, Apache Struts: XXE vulnerability in outdated XWork component

Missing XML Validation vulnerability in Apache Struts, Apache Struts. This issue affects Apache Struts: from 2.0.0 before 2.2.1; Apache Struts: from 2.2.1 through 6.1.0. Users are recommended to upgrade to version 6.1.1, which fixes the issue.

Apache Software Foundation Apache Struts org.apache.struts:struts2-core org.apache.struts.xwork:xwork-core Maven

Jan 11, 2026

Revision history

2026-03-17 #3
Neue Updates aufgenommen
2026-01-12 #2
Referenz(en) aufgenommen: EUVD-2026-1898
2026-01-11 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-01-11
https://github.com/advisories/GHSA-qcfc-hmrc-59x7
Apache Security Bulletins vom 2026-01-11
https://cwiki.apache.org/confluence/display/WW/S2-069
Atlassian Security Bulletin - March 17 2026
https://confluence.atlassian.com/security/security-bulletin-march-17-2026-1721271371.html