PT-2025-31399 · Apache · Apache Struts Extras

Ryan Murphy · Publicado 2025-07-30 · Atualizado 2025-08-06 · CVE-2025-54656

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Struts Extras anteriores à 2

Descrição Este problema envolve neutralização inadequada de saída para logs no Apache Struts Extras. Ao utilizar o LookupDispatchAction, entradas não confiáveis podem ser registradas nos logs sem filtragem. Isso pode resultar em uma saída de log onde parte da mensagem aparece como uma linha de log separada, potencialmente confundindo os consumidores de log. O projeto foi descontinuado e não receberá uma correção para este problema.

Recomendações Recomenda-se que os usuários encontrem uma alternativa ou restrinjam o acesso à instância apenas para usuários confiáveis.

Correção

Enumeração de Fraquezas

CWE-117

Identificadores relacionados

CVE-2025-54656

GHSA-CX25-XG7C-XFM5

Produtos afetados

Apache Struts Extras

Referências · 10

• https://github.com/apache/struts · Nota
• http://openwall.com/lists/oss-security/2025/07/30/1 · Nota
• https://osv.dev/vulnerability/CVE-2025-54656 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1950579381815963741 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1950594000479740083 · Publicação no Twitter
• https://lists.apache.org/thread/so5cn07j2zn9vlf1xnfqp630wts719rr · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-54656 · Nota de Segurança
• https://t.me/CVEtracker/28757 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-cx25-xg7c-xfm5 · Aviso do Fabricante
• https://t.me/cveNotify/131069 · Publicação no Telegram