CVE-2016-4430

技术前沿

KnowSafe 安全预警：Apache Struts2 < 2.3.29 possible to bypass token validation and perform a CSRF attack（S2-038）

Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是…