遠端主機上安裝的 Apache Struts 版本是2.5.14透過 、 或 6.12.06.x 之前 或 7.x7.4.02.5.33之前。因此，它會受到拒絕服務弱點的影響，如 S2-076 公告中所述：

  - Apache Struts 中的不對稱資源消耗 （放大） 弱點。當要求參數繫結至任意精確度十進制 （java.math.BigDecimal） 屬性，然後透過 Struts 標籤程式庫轉譯時，架構可以產生比要求大許多數量級的回應，讓未經驗證的遠端攻擊者以持續的低流量耗盡伺服器 CPU 和傳出網路容量。未將要求參數繫結至 BigDecimal 屬性，或從未透過 Struts 標籤程式庫轉譯這類屬性的應用程式，不會受到影響。（CVE-2026-104712）

Nessus 無法驗證應用程式是否將要求參數繫結至 BigDecimal 屬性，並透過 Struts 標籤程式庫呈現這些參數，因此此發現項目會標記為潛在弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Struts 2.5.14 <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 拒絕服務（S2-076）

high Nessus Plugin ID 364467

版本 1.1

偵測

Apache Struts 2.5.14 <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 拒絕服務 （S2-076）

high Nessus Plugin ID 364467

版本 1.1

Apache Struts 2.5.14 <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 拒絕服務（S2-076）