Struts2 安全更新版本发布，请尽快升级

Apache Struts项目团队今天发布了Struts 2.3.14.2版本。尽管这是一个小版本，但解决了一个关键的安全问题：

通过强制在URL中包含参数可触发一个安全漏洞，使得链接标记允许执行远程命令、访问/控制会话以及发起XSS攻击等。

强烈建议所有的开发者立即更新至最新的Struts 2.3.14.2版本。

详细信息可参阅：Version Notes 2.3.14.2

Struts2 安全更新版本发布，请尽快升级
走位风骚闪着腰
走位风骚闪着腰
2013-05-27 21:52

引用来自“寒晨”的评论

额 这提示也太晚了 这个远程执行命令的漏洞已经火了 一个多月了。。。

刚知道。。
回复
举报
回复 @
{{ emoji.type }}
{{emojiItem.symbol}}
评论用户
王小宝-大连
Dr_Eagle
pantrick
__zero__
leh
走位风骚闪着腰
寒晨
随影求是
backtract
热门资讯
elementary OS 8 系统现已发布！
云中谷 · 11/27 15:10
11 评论
Vite 6 正式发布，新型前端构建工具
局 · 11/28 10:36
0 评论
字节跳动起诉前实习生篡改代码，索赔 800 万
菠萝的海子 · 11/28 11:14
4 评论
开源压缩软件 7-Zip 被曝严重安全漏洞
菠萝的海子 · 11/29 11:11
1 评论
RustDesk 1.3.3 远程桌面 升级到 Flutter 3.24
RustDesk · 11/27 16:53
0 评论
华为公开“跨系统运行应用程序”专利
菠萝的海子 · 11/27 14:56
6 评论
Rust 1.83.0 发布
白开水不加糖 · 11/29 10:24
0 评论
微软向 Windows 10 用户推送全屏弹窗，建议购买全新 PC 以升级至 Windows 11
菠萝的海子 · 11/27 11:08
11 评论
Chrome 牵头成立「浏览器选择联盟」，目标是“反 Microsoft Edge”
菠萝的海子 · 11/29 10:57
18 评论
马斯克申请禁令，阻止 OpenAI 转型为营利性公司
菠萝的海子 · 前天 11:16
2 评论
删除一条评论

评论删除后，数据将无法恢复

取消
确定
返回顶部
顶部