Vulnérabilité affectant Apache Struts

Titre	Vulnérabilité affectant Apache Struts
Numéro de Référence	Numéro de Référence 59271212/25
Date de publication	Date de publication 12 décembre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Struts 2.0.0 jusqu’à 2.3.37 (EOL)
Struts 2.5.0 jusqu’à 2.5.33 (EOL)
Struts 6.0.0 jusqu’à 6.7.4
Struts 7.0.0 jusqu’à 7.0.3

Identificateurs externes:

CVE-2025-64775

Bilan de la vulnérabilité:

Apache annonce la correction d’une vulnérabilité affectant les versions susmentionnées d’Apache Struts. L’exploitation de cette vulnérabilité peut permettre à un attaquant de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité de l’éditeur pour mettre à jour votre produit.

Risque:

Déni de service

Référence:

Bulletin de de sécurité d’Apache :

https://cwiki.apache.org/confluence/display/WW/S2-068

Brochure:

Vulnérabilité affectant Apache Struts_0.pdf