Numéro de série : AV25-800
Date : 2 décembre 2025
Le 11 novembre 2025, Apache a publié un bulletin de sécurité visant à corriger une vulnérabilité liée aux produits suivants :
- Apache Struts – de la version Struts 2.0.0 à Struts 2.3.37 (EOL);
- Apache Struts – de la version Struts 2.5.0 à Struts 2.5.33 (EOL);
- Apache Struts – de la version Struts 6.0.0 à Struts 6.7.0;
- Apache Struts – de la version Struts 7.0.0 à Struts 7.0.3.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous et d’appliquer les mises à jour nécessaires.