CVE-2016-3081: Apache Struts

CISA (English)

Apache Struts contains a command injection vulnerability that could allow remote attackers to execute arbitrary code via method:prefix when Dynamic Method Invocation is enabled.

Éditeur: Apache
Produit: Struts
Vulnérabilité: Apache Struts Command Injection Vulnerability
Date d’ajout: 8 oct. 2026
Échéance CISA (agences fédérales américaines): 11 oct. 2026
Usage connu dans des campagnes de rançongiciels: Inconnu
Faiblesse (CWE): CWE-77

Références

Ce site résume le catalogue de la CISA à titre d’information uniquement. Ce n’est pas un conseil de sécurité : suivez les consignes de l’éditeur et les avis officiels.

Dernière mise à jour: 9 oct. 2026 11:13 UTC · Version du catalogue 2026.10.08

À propos de cette page

Apache Struts contient une vulnérabilité d'injection de commande qui pourrait permettre aux attaquants distants d'exécuter du code arbitraire via method:prefix quand Dynamic Method Invocation est activée.