Struts2 長途代碼履行破綻 平安狗已實時修復

克日，在Struts 2上發明瞭一個嚴峻的長途代碼履行破綻（CVE-2016-3081)。在用戶開啟靜態辦法挪用的情形下，會被進擊者完成長途代碼履行進擊。

2016年4月21日Struts2官方宣佈瞭兩個CVE，個中就有CVE-2016-3081，且官方評級為高。據悉，海內開啟這個功效的網站沒有在少數，是以這個Possible Remote Code Execution破綻的被打的大概性很高。

Struts 2是Struts的下一代產物，是在 struts 1和WebWork的技巧基本長進行瞭歸並的全新的Struts 2框架。其全新的Struts 2的系統構造與Struts 1的系統構造差異偉大。Struts 2以WebWork為焦點，采取攔阻器的機制來處置用戶的要求，如許的計劃也使得營業邏輯掌握器可以或許與 ServletAPI完整離開開，以是Struts 2能夠懂得為WebWork的更新產物。

今朝官方已推出2.3.20.2、2.3.24.2和2.3.28.1修復這個題目，提示人人針對本身所應用的版本舉行進級。

平安狗研討部分已實時修復該破綻，用戶可持續寧神應用。

>> 檢察更多類似文章