CVE ID:CVE-2014-0094
Struts2 是第二代基于Model-View-Controller (MVC)模型的java企业级web应用框架。
该应用程序允许访问直接映射到“getClass()”方法的“class”参数 ,这可以被利用来操纵所使用的应用程序服务器的ClassLoader。
0
Apache Struts 2.x
厂商补丁:
Apache
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://struts.apache.org/release/2.3.x/docs/s2-020.html
暂无评论