遠端主機上安裝的 Apache Struts 版本為 7.2.1。因此，它會受到 JSON 外掛程式中多個弱點的影響，如 S2-070 和 S2-071 公告中所述：

  - 保存每個要求剖析狀態的 JSON 外掛程式元件可以在並行要求之間共用，而不是一次由單一要求使用。因為該狀態不是隔離的，所以與一個要求相關聯的資料可以在另一個要求中變得可觀察，而且設定的剖析限制可能無法如預期般強制執行。只有來自 JSON 要求內文的動作母體會受到影響，預設情況下不會啟用。不使用 JSON 外掛程式的應用程式不會受到影響。（CVE-2026-73631）

  - 保留每個回應序列化狀態的 JSON 外掛程式元件可以在並行要求之間共用，而不是一次由單一要求使用。因為該狀態不是隔離的，所以與一個要求相關聯的回應資料可以在另一個要求中變得可觀察。只有 JSON 攔截器的 SMD / JSON-RPC 處理會受到影響，預設情況下不會啟用。json 結果類型不受影響，因為每個要求都會使用個別的寫入器。（CVE-2026-73632）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Struts < 7.3.0 多個漏洞（S2-070）（S2-071）

medium Nessus Plugin ID 338628

版本 1.1

偵測

Apache Struts < 7.3.0 多個漏洞 （S2-070） （S2-071）

medium Nessus Plugin ID 338628

版本 1.1

Apache Struts < 7.3.0 多個漏洞（S2-070）（S2-071）