本文へ移動

脆弱性修正版あり公表

Apache Struts 2に入力制限の不備、条件によりデータ改ざんのおそれ

RESTプラグインの特定設定が対象。更新に加えて設定の確認も必要。

対象となる人

Struts 2（7.2.1〜7.3.0）のREST機能を使うWebシステムの管理・保守担当者。特定の設定・実装が対象です。1

今すべきこと

公式の案内

対象条件を確認し、7.4.0以降への更新と追加設定を実施。更新だけで完了とはせず、公式手順を確認してください。1

初回公表: 2026.10.29
参照情報の更新: 2026.10.29
当サイトの確認: 2026.10.29

#Apache Struts #Web開発

押さえたい、3つのポイント

対象
Apache Struts 2の7.2.1〜7.3.0。RESTプラグインを特定の設定・実装で使う場合。1
起こり得ること
一部の入力に許可チェックが働かず、データを改ざんされる可能性。1
公式の対策
7.4.0以降への更新に加え、設定とプログラム側の指定が必要。詳細はJVNを参照。1

公式ソースを確認する

1JVN #82782759 ↗jvn.jp

𝕏 でシェア

もう少し詳しく

対象: Apache Struts 2の7.2.1〜7.3.0。RESTプラグインを特定の設定・実装で使う場合。1
起こり得ること: 一部の入力に許可チェックが働かず、データを改ざんされる可能性。1
公式の対策: 7.4.0以降への更新に加え、設定とプログラム側の指定が必要。詳細はJVNを参照。1
悪用状況: 参照したJVN本文には実際の悪用に関する記載なし。未発生を意味しません。1