Tehdit aktörleri, uzaktan kod çalıştırmanın önünü açabilecek, Apache Struts'ı etkileyen yakın zamanda açıklanan bir güvenlik açığından yararlanmaya çalışıyor.
CVE-2024-53677 olarak izlenen sorun , 10.0 üzerinden 9.5 CVSS puanına sahip olup kritik öneme işaret ediyor. Bu güvenlik açığı, proje bakıcılarının Aralık 2023'te ele aldığı ( CVE-2023-50164 , CVSS puanı: 9.8) başka bir kritik hatayla benzerlikler taşıyor; bu da kamuya açıklanmasından kısa bir süre sonra aktif olarak...