CVE-2026-73632mediumCWE-567

CVE-2026-73632: fallo de gravedad media en Apache Struts

Apache Struts: Shared serialization state in the JSON plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Struts

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.4%
Exposure of data element to wrong session vulnerability in the JSON plugin of Apache Struts. Per-response serialization state could be shared across concurrent requests, allowing response content associated with one request to become observable in another. Only the SMD / JSON-RPC handling of the JSON interceptor is affected, which is not enabled by default; applications using the json result type are not affected. This issue affects Apache Struts: 7.2.1. Users are recommended to upgrade to version 7.3.0, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Apache Software Foundation · Apache Struts
CVEs relacionadas — Apache Struts

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-5638CRITICALCVE-2017-5638EPSS 100.0%KEVCVE-2018-11776HIGHCVE-2018-11776EPSS 100.0%KEVCVE-2017-9805HIGHCVE-2017-9805EPSS 99.4%KEVCVE-2017-9791CRITICALCVE-2017-9791EPSS 98.9%KEVCVE-2020-17530CRITICALCVE-2020-17530EPSS 96.3%KEVCVE-2017-12611—CVE-2017-12611EPSS 87.1%