CVE-2026-73633

CVE-2026-73633 Apache Struts S2-072 — PoC + 環境 原理： サーバー側で有効化されている JSON body プラグインによる JSON フィリング（「JSON フィリング」は Struts 2 の JSON プラグインが提供する中核機能の一つで、簡単に言うと自動的なデータ変換メカニズムです。） JSON フィリング機能のパーサーは、JSON 配列を処理する際に、リクエストボディのすべての JSON コンテンツを一度にメモリへ読み込みます（項目ごとにロード） メモリ消費（および CPU 消費）を引き起こします テスト wsl2 と tomcat...