Media

Denial of service in Apache Struts

Publicada: 17.05.2022
Actualizado: 11.10.2026 12:21

Apache Struts 2.0.0 through 2.3.24.1 does not properly cache method references when used with OGNL before 3.0.12, which allows remote attackers to cause a denial of service (block access to a web site) via unspecified vectors.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Java / Kotlin (Maven)	ognl:ognl	< 3.0.12	3.0.12
Java / Kotlin (Maven)	org.apache.struts:struts2-core	>= 2.0.0, < 2.3.24.3	2.3.24.3

Referencias

Puntuación CVSS 5.3/10

Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Debilidad (CWE): CWE-20
Plataforma: Java / Kotlin (Maven)
Paquete: ognl:ognl, org.apache.struts:struts2-core
Publicada: 17.05.2022
Actualizado: 11.10.2026 12:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-383p-xqxx-rrmp - CC BY 4.0

Historial de vulnerabilidades: ognl:ognl

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 2
Primera → última: 05.2022 10.2026
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Media 2

Divulgaciones por año

2022: 1
2023: 0
2024: 0
2025: 0
2026: 1

21.10.2026

Evasión de la lista de bloqueo de invocación estricta en OGNL mediante proxies de reflexión java.lang.reflect

Media · 5.6 CVE-2026-113730 < 3.4.13 3.4.13
17.05.2022

Denial of service in Apache Struts esta entrada

Media · 5.3 CVE-2016-3093 < 3.0.12 3.0.12

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación