CVE-2026-73633

CVE-2026-73633 Apache Struts S2-072 — PoC + 环境 原理： 来自服务端启用 JSON body插件的JSON 填充（"JSON填充"是Struts 2中JSON插件提供的一项核心功能，可以简单地理解为一种自动的数据转换机制。） JSON 填充功能的解析器在处理JSON数组时，一次性把所有的请求体的json内容读取到内存（逐项装载） 造成内存消耗（和cpu消耗） 测试 我使用wsl2和tomcat部署Struts应用，做了一个登录页面，用户名admin 密码123456...