CVE-2023-41835

Les serveurs Apache Struts sont affectés par une faille qui ne permet pas le nettoyage des fichiers temporaires lorsqu'une requête de téléchargement multipart dépasse la longueur maximale autorisée pour une chaîne de caractères. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant des requêtes spécifiquement conçues pour saturer l'espace disque du serveur, entraînant ainsi un déni de service. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, au-delà d'un accès réseau basique à l'application.