ApacheStruts22.3.32之前的22.3.x版本和2.5.10.1之前的2.5.x版本中的JakartaMultipart解析器存在安全漏洞,该漏洞源于程序没有正确处理文件上传。受影响的软件版本为:Struts2.3.5-Struts2.3.31,Struts2.5-Struts2.5.10