CVE-2016-0785

技术前沿

KnowSafe 安全预警：Apache Struts2 2.0.0～ 2.3.24.1 不含2.3.20.3 远程命令执行漏洞 S2-029（CVE-2016-0785）

Apache Struts 框架在强制执行时对分配给特定标签的属性值执行双重评估，因此可以传入一个值，该值将在渲染标签的属性时再次评估。