KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-0785 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Struts 框架在强制执行时对分配给特定标签的属性值执行双重评估，因此可以传入一个值，该值将在渲染标签的属性时再次评估。
影响范围
应用：apache struts（影响面 Up to (excluding) 2.3.20.3）
应用：apache struts（影响面 Up to (including) 2.3.24.1）
系统：debian DPKG（影响面 Up to (excluding) 0）
解决方案
建议升级该组件至最新版本。
参考信息
http://struts.apache.org/docs/s2-029.html
http://www.securityfocus.com/bid/85066
http://www.securitytracker.com/id/1035271
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。