Уязвимость конфигурации struts.multipart.saveDir программной платформы Apache Struts, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость конфигурации struts.multipart.saveDir программной платформы Apache Struts связана с недостаточным контролем ресурсов с динамическим управлением в результате обработки полей запросов, превышающих значение maxStringLength. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки многочисленных запросов

CVE: CVE-2023-41835
CVSS v2.0: 7.8