Struts2 漏洞 升级方案 更换jar包清单

近日，安恒信息安全研究院WEBIN实验室高级安全研究员nike.zheng发现著名J2EE框架——Struts2存在远程代码执行的漏洞，Struts2官方已经确认该漏洞（S2-045,S2-046），并定级为高危漏洞。S2-046（CNNVD编号：CNNVD-201703-152; CVE编号：CVE-2017-5638）web 漏洞的报告者来自三家：qualcomm（高通）、dbappsecur

>>阅读原文<<