Numéro de série : AV24-708
Date : 11 décembre 2024
Le 26 novembre 2024, Apache a publié un bulletin de sécurité visant à corriger une vulnérabilité critique (CVE-2024-53677) liée aux produits suivants :
- Apache Struts - de la version 2.0.0 à 2.3.37 (EOL);
- Apache Struts - de la version 2.5.0 à 2.5.33;;
- Apache Struts - de la version 6.0.0 à 6.3.0.2.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci-dessous et d’appliquer les mises à jour nécessaires.