CSIRT Toscana Risolte vulnerabilità in Apache Struts (AL06/261006/CSIRT-ITA)
Data:
6 Ottobre 2026
Impatto Sistemico
Alto (65.0)
Sintesi
Apache Software Foundation ha rilasciato aggiornamenti per risolvere alcune vulnerabilità di sicurezza, di cui 3 con gravità “alta”, in Apache Struts, framework open source per lo sviluppo di applicazioni web Java basato sul modello MVC (Model-View-Controller).
Tipologia
- Remote Code Execution
- Denial of Service
Prodotti e/o versioni affette
Struts
- 2.x, versioni dalla 2.0.0 alla 2.3.37 (EOL)
- 2.5.x, versioni dalla 2.5.0 alla 2.5.33 (EOL)
- 6.x, versioni precedenti alla 6.12.0
- 7.x, versioni precedenti alla 7.4.0
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
- https://cwiki.apache.org/confluence/spaces/WW/pages/451972213/S2-077
- https://cwiki.apache.org/confluence/spaces/WW/pages/446071762/S2-076
- https://cwiki.apache.org/confluence/spaces/WW/pages/446070946/S2-075
CVE
| CVE-ID | ||
|---|---|---|
| CVE-2026-104713 | CVE-2026-104712 | CVE-2026-104711 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 06-10-2026 | 06/10/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
6 Ottobre 2026, 14:22