Технологический хаб

Уязвимости Apache Struts

Материалы об Apache Struts: версия зависимости, старый REST-маппер и границы внешней проверки Java-сайта. Изучите последствия, безопасные признаки проверки и порядок исправления.

Материалы о Apache Struts

Apache Struts: выполнение кода через старый REST-маппер (CVE-2026-104711)

Java-сайт на старом REST-маппере Struts мог выполнить код из запроса. Обновитесь минимум до 6.12.0 или 7.4.0. Обычный маппер, restful2 и REST-плагин бюллетень не затрагивает.

Критический· CVSS 9.8CVEНужна ручная проверкаApache Struts

CVE-2026-104711

От знаний — к защите вашего сайта

Дополните ручной аудит внешней проверкой

Абсолютно бесплатно. Одна проверка.

Можно начать с внешней проверки сайта на признаки рисков Apache Struts. Этот сценарий требует ручной проверки реализации. Внешний скан её не заменяет, но помогает оценить другие доступные снаружи риски. Одна завершённая проверка конкретного домена или поддомена без регистрации. Лимит общий для всех посетителей. Потребуется подтвердить контроль над сайтом; повторные проверки платные.

Проверить сайт бесплатно

FindRisk помогает найти внешние признаки риска. Наличие статьи не означает, что все описанные сценарии входят в автоматическую проверку. Методика и ограничения.

Все уязвимости