JVNVU#93658064
Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性（S2-065）

The Apache Software Foundationが提供するApache Struts 2には、サービス運用妨害（DoS）の脆弱性が存在します。

• Apache Struts 2.5.31
• Apache Struts 6.1.2.1
• Apache Struts 6.3.0

The Apache Software Foundationが提供するApache Struts 2には、マルチパート形式のリクエスト送信時に一部のフィールドがmaxStringLengthの制限を超えた場合、リクエストが拒否されてもアップロードファイルがstruts.multipart.saveDirに残る問題（CVE-2023-41835）が存在します。

サービス運用妨害（DoS）攻撃を受ける可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は、次のバージョンで修正されています。

• Apache Struts 2.5.32およびそれ以降
• Apache Struts 6.1.2.2およびそれ以降
• Apache Struts 6.3.0.1およびそれ以降