Уязвимость программной платформы Apache Struts, позволяющая нарушителю вызвать отказ в обслуживании или провести XSS-атаки

Уязвимость файла ActionServlet.java программной платформы Apache Struts существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XSS-атаки или вызвать отказ в обслуживании при помощи специально сформированных входных данных

CVE: CVE-2016-1182, JVNDB-2016-000097, JVN ID: 65044642
CVSS v2.0: 6.4