遠端主機上安裝的 Apache Struts 版本是2.5.14透過 、 或 6.12.06.x 之前 或 7.x7.4.02.5.33之前。因此，它會受到拒絕服務弱點的影響，如 S2-076 公告中所述：

  - Apache Struts 中的不對稱資源消耗 （放大） 弱點。當要求參數繫結至任意精確度十進制 （java.math.BigDecimal） 屬性，然後透過 Struts 標籤程式庫轉譯時，架構可以產生比要求大許多數量級的回應，讓未經驗證的遠端攻擊者以持續的低流量耗盡伺服器 CPU 和傳出網路容量。未將要求參數繫結至 BigDecimal 屬性，或從未透過 Struts 標籤程式庫轉譯這類屬性的應用程式，不會受到影響。（CVE-2026-104712）

Nessus 無法驗證應用程式是否將要求參數繫結至 BigDecimal 屬性，並透過 Struts 標籤程式庫呈現這些參數，因此此發現項目會標記為潛在弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Apache Struts 版本为 2.5.14 、 2.5.33或6.x6.12.0低于 或低于 。7.x7.4.0 因此，如公告 S2-076 所述，受到拒绝服务漏洞的影响：

  - Apache Struts 中的非对称资源消耗（放大）漏洞。当请求参数绑定到任意精度十进制 （java.math.BigDecimal） 属性（然后通过 Struts 标签库进行渲染）时，框架可生成比请求大许多数量级的响应，从而允许未经认证的远程攻击者以持续的低容量流量耗尽服务器 CPU 和出站网络容量。未将请求参数绑定到 BigDecimal 属性或从未通过 Struts 标签库呈现此类属性的应用程序不受影响。（CVE-2026-104712）

Nessus 无法验证应用程序是否将请求参数绑定到 BigDecimal 属性，并通过 Struts 标签库呈现，因此将此发现标记为潜在漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Struts 中的非对称资源消耗（放大）漏洞。当请求参数绑定到任意精度十进制 （java.math.BigDecimal） 属性（然后通过 Struts 标签库进行渲染）时，框架可生成比请求大许多数量级的响应，从而允许未经认证的远程攻击者以持续的低容量流量耗尽服务器 CPU 和出站网络容量。未将请求参数绑定到 BigDecimal 属性或从未通过 Struts 标签库呈现此类属性的应用程序不受影响。此问题影响 Apache Struts： from 2.5.14 through 2.5.33， from 6.0.0 through 6.11.0， from 7.0.07.3.0through .
    建议用户升级到修复了此问题的版本 6.12.0 或 7.4.0。(CVE-2026-104712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Struts 中的不對稱資源消耗 （放大） 弱點。當要求參數繫結至任意精確度十進制 （java.math.BigDecimal） 屬性，然後透過 Struts 標籤程式庫轉譯時，架構可以產生比要求大許多數量級的回應，讓未經驗證的遠端攻擊者以持續的低流量耗盡伺服器 CPU 和傳出網路容量。未將要求參數繫結至 BigDecimal 屬性，或從未透過 Struts 標籤程式庫轉譯這類屬性的應用程式，不會受到影響。此問題會影響 Apache Struts： from 2.5.14 through 2.5.33， from 6.0.0 through 6.11.0， from 7.0.0 through 7.3.0。
    建議使用者升級至 6.12.0 或 7.4.0 版，即可修正此問題。(CVE-2026-104712)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされている Apache Struts のバージョンは、2.5.33 まで2.5.14、6.12.0 より前の 6.x、または 7.4.0 より前の 7.x です。したがって、S2-076のアドバイザリに記載されているとおり、サービス拒否の脆弱性の影響を受けます。

  - Apache Strutsの非対称リソース消費(増幅)の脆弱性。リクエストパラメーターが任意の精度の十進数(java.math.BigDecimal)プロパティにバインドされ、それがStrutsタグライブラリを通じてレンダリングされると、フレームワークはリクエストよりも何桁も大きい応答を生成する可能性があります。これにより、認証されていないリモートの攻撃者が、低容量のトラフィックを持続させてサーバーCPUとアウトバウンドネットワークの容量を枯渇させる可能性があります。リクエストパラメーターを BigDecimal プロパティにバインドしないアプリケーション、または Struts タグライブラリを通じてこのようなプロパティを決してレンダリングしないアプリケーションは、影響を受けません。(CVE-2026-104712)

アプリケーションがリクエストパラメーターを BigDecimal プロパティにバインドし、それらを Struts タグライブラリを通じてレンダリングするかどうかを Nessus は検証できないため、この検出結果は潜在的な脆弱性としてフラグが立てられます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Strutsの非対称リソース消費(増幅)の脆弱性。リクエストパラメーターが任意の精度の十進数(java.math.BigDecimal)プロパティにバインドされ、それがStrutsタグライブラリを通じてレンダリングされると、フレームワークはリクエストよりも何桁も大きい応答を生成する可能性があります。これにより、認証されていないリモートの攻撃者が、低容量のトラフィックを持続させてサーバーCPUとアウトバウンドネットワークの容量を枯渇させる可能性があります。リクエストパラメーターを BigDecimal プロパティにバインドしないアプリケーション、または Struts タグライブラリを通じてこのようなプロパティを決してレンダリングしないアプリケーションは、影響を受けません。この問題は、 2.5.14 から 2.5.33、 6.0.0 から 6.11.0、 7.0.0 から 7.3.0のApache Strutsに影響します。
    ユーザーには、この問題を修正したバージョンであるバージョン 6.12.0 または 7.4.0 へのアップグレードをお勧めします。(CVE-2026-104712)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Apache Struts installed on the remote host is 2.5.14 through 2.5.33, or 6.x prior to 6.12.0, or 7.x prior to 7.4.0. It is, therefore, affected by a denial of service vulnerability, as referenced in the S2-076 advisory:

  - Asymmetric resource consumption (amplification) vulnerability in Apache Struts. When a request parameter is     bound to an arbitrary-precision decimal (java.math.BigDecimal) property that is then rendered through the     Struts tag library, the framework can produce a response many orders of magnitude larger than the request,     allowing an unauthenticated remote attacker to exhaust server CPU and outbound network capacity with sustained     low-volume traffic. Applications that do not bind request parameters to BigDecimal properties, or never render     such a property through the Struts tag library, are not affected. (CVE-2026-104712)

Nessus cannot verify whether the application binds request parameters to BigDecimal properties and renders them through the Struts tag library, so this finding is flagged as a potential vulnerability.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Asymmetric resource consumption (amplification) vulnerability in Apache Struts. When a request parameter     is bound to an arbitrary-precision decimal (java.math.BigDecimal) property that is then rendered through     the Struts tag library, the framework can produce a response many orders of magnitude larger than the     request, allowing an unauthenticated remote attacker to exhaust server CPU and outbound network capacity     with sustained low-volume traffic. Applications that do not bind request parameters to BigDecimal     properties, or never render such a property through the Struts tag library, are not affected. This issue     affects Apache Struts: from 2.5.14 through 2.5.33, from 6.0.0 through 6.11.0, from 7.0.0 through 7.3.0.
    Users are recommended to upgrade to version 6.12.0 or 7.4.0, which fixes the issue. (CVE-2026-104712)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
364467	Apache Struts 2.5.14 <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 拒絕服務（S2-076）	Nessus	Misc.	2026/10/9	2026/10/9	high
364467	Apache Struts 2.5.14 <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 拒绝服务（S2-076）	Nessus	Misc.	2026/10/9	2026/10/9	high
363034	Linux Distros 未修补的漏洞：CVE-2026-104712	Nessus	Misc.	2026/10/6	2026/10/6	high
363034	Linux Distros 未修補弱點：CVE-2026-104712	Nessus	Misc.	2026/10/6	2026/10/6	high
364467	Apache Struts 2.5.14 <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 サービス拒否(S2-076)	Nessus	Misc.	2026/10/9	2026/10/9	high
363034	Linux Distros のパッチ未適用の脆弱性: CVE-2026-104712	Nessus	Misc.	2026/10/6	2026/10/6	high
364467	Apache Struts 2.5.14 <= 2.5.33 / 6.x < 6.12.0 / 7.x < 7.4.0 Denial of Service (S2-076)	Nessus	Misc.	2026/10/9	2026/10/9	high
363034	Linux Distros Unpatched Vulnerability : CVE-2026-104712	Nessus	Misc.	2026/10/6	2026/10/6	high

检测

插件搜索

high

high

high

high

high

high

high

high