高危漏洞

Struts2 再爆高危漏洞，解决方案一览

Apache Struts2作为世界上最流行的Java Web服务器框架之一，3月7日带来了本年度第一个高危漏洞——CVE编号CVE-2017-5638。其原因是由于Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。