远程主机上安装的 Apache Struts 版本为 2.5.14 、 2.5.33或6.x6.12.0低于 或低于 。7.x7.4.0 因此，如公告 S2-076 所述，受到拒绝服务漏洞的影响：

  - Apache Struts 中的非对称资源消耗（放大）漏洞。当请求参数绑定到任意精度十进制 （java.math.BigDecimal） 属性（然后通过 Struts 标签库进行渲染）时，框架可生成比请求大许多数量级的响应，从而允许未经认证的远程攻击者以持续的低容量流量耗尽服务器 CPU 和出站网络容量。未将请求参数绑定到 BigDecimal 属性或从未通过 Struts 标签库呈现此类属性的应用程序不受影响。（CVE-2026-104712）

Nessus 无法验证应用程序是否将请求参数绑定到 BigDecimal 属性，并通过 Struts 标签库呈现，因此将此发现标记为潜在漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Struts 2.5.14 <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 拒绝服务（S2-076）

high Nessus 插件 ID 364467

未找到依赖项

检测

Apache Struts 2.5.14 <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 拒绝服务 （S2-076）

high Nessus 插件 ID 364467

未找到依赖项

Apache Struts 2.5.14 <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 拒绝服务（S2-076）