CVE-2026-73633

CVE-2026-73633 Apache Struts S2-072 — PoC + 환경 원리: 서버 측에서 JSON body 플러그인을 활성화한 JSON 데이터 바인딩"JSON 데이터 바인딩"은 Struts 2에서 JSON 플러그인이 제공하는 핵심 기능으로, 간단히 자동 데이터 변환 메커니즘으로 이해할 수 있습니다. JSON 데이터 바인딩 기능의 파서는 JSON 배열을 처리할 때 요청 본문의 모든 JSON 내용을 메모리로 한 번에 읽어들입니다항목별 로드. 메모리 소비및 CPU 소비를 발생시킵니다. 테스트 저는 WSL2와...