公開日：2025/12/10 最終更新日：2025/12/10
JVNVU#95258252
Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性（S2-068）
The Apache Software Foundationが提供するApache Struts 2には、サービス運用妨害（DoS）の脆弱性が存在します。
- Apache Struts 6.0.0から6.7.4
- Apache Struts 7.0.0から7.0.3
The Apache Software Foundationが提供するApache Struts 2には、サービス運用妨害（DoS）の脆弱性（CVE-2025-64775）が存在します。ファイルアップロード機能が有効になっている場合、multipart/form-dataリクエスト処理時に作成される一時ファイルが適切に削除されないことで、ディスク容量の枯渇を招きます。
サービス運用妨害（DoS）攻撃を受ける可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。
- Apache Struts 6.8.0
- Apache Struts 7.1.1
開発者から本脆弱性の回避策が示されています。
詳細は開発者が提供する情報を確認してください。
| ベンダ | リンク |
| The Apache Software Foundation | S2-068 |
| 1 December 2025 - CVE-2025-64775: File leak in multipart request processing causes disk exhaustion (DoS) |
