vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-037470

Apache Software FoundationのApache Strutsにおける言語構文の表現に使用される特殊な要素の不適切な無効化に関する脆弱性

9.8
2026/10/09 19:07
CVE-2026-104711
JVNDB-2026-037470
Apache Software FoundationのApache Strutsにおける言語構文の表現に使用される特殊な要素の不適切な無効化に関する脆弱性
概要
Apache Strutsにおける式言語ステートメントで使用される特殊要素の不適切な無害化（「式言語インジェクション」）の脆弱性です。アプリケーションがレガシーRESTfulアクションマッパーを使用するように設定されている場合、細工されたリクエストによりOGNL式がインジェクトされ、リモートコード実行につながる可能性があります。Struts 7はOGNLホワイトリスト（allowlist）が無効化されている場合にのみ影響を受け、デフォルトでは有効になっています。デフォルトアクションマッパー、restful2マッパー、またはStruts RESTプラグインを使用しているアプリケーションは影響を受けません。この問題は以下のApache Strutsのバージョンに影響を及ぼします：2.0.0から2.3.37まで、2.5.0から2.5.33まで、6.0.0から6.11.0まで、7.0.0から7.3.0までです。ユーザーには、この問題を修正したバージョン6.12.0または7.4.0へアップグレードすることを推奨します。
想定される影響と対策
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 9.8
CVECVE-2026-104711
公表日2026/10/05 00:00
登録日2026/10/09 19:07
更新日2026/10/09 19:07
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン