Apache Struts 2.3.16.2 GA 发布了，改进包括：
Improves excluded params to avoid ClassLoader manipulation via ParametersInterceptor
Adds excluded params to CookieInterceptor to avoid ClassLoader manipulation when the interceptors is configured to accept all cookie names (wildcard matching via "*")
漏洞太狠了
引用来自“Andyfoo”的评论
没有使用的不要用了
引用来自“clouddyy”的评论
为啥？引用来自“Andyfoo”的评论
没有使用的不要用了
没有使用的不要用了