1. トップページ
  2. Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題

Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題

登録日 : 2026.10.29 掲載サイト : JVN
脆弱性情報
Apache Struts 2 RESTプラグインに含まれるParameterAuthorizingModuleは、JSONやXMLのリクエストボディからオブジェクトへのデシリアライズを行う際に、@StrutsParameterの指定を参照して、許可されていないパラメータがセットされないように検証・ブロックを行います。また、RESTプラグインはデシリアライズを行うエンジンとしてJacksonを内包...
記事を読む

関連キーワード

認可 アプリケーション Apache Struts アプリ

関連記事

ヤマハ製NWR100における複数の脆弱性
JVN
Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性
JVN
ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月27日）
JVN
Weekly Report: VeloCloud OrchestratorにSQLインジェクションの脆弱性
JPCERT/CC注意喚起