Vulnérabilité

La vulnérabilité CVE-2016-3081 est activement exploitée : injection de commande dans Apache Struts

CISA KEV · 8 octobre 2026 à 20 h 00 · Gravité critique

Apache Struts présente une vulnérabilité d'injection de commande qui pourrait permettre à des attaquants distants d'exécuter du code arbitraire via « method:prefix » lorsque la fonctionnalité « Dynamic Method Invocation » est activée.

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2016-3081 activement exploitée : Apache Struts Command Injection »