Apache Struts 2.3.32

修复Apache Struts2(S2-045)漏洞

Struts2.3.32jar包

struts-2.5.10.1和struts-2.3.32官方发布最新版本lib包,官方发布最新版本lib包，可预防高危漏洞Apachestruts2S2-045远程代码执行漏洞（CNVD-2017-

struts2无漏洞版本，struts2-core-2.3.32和xwork-core-2.3.32

可以解决struts2-S2-045远程代码执行漏洞漏洞编号CVE-2017-5638如果用户使用基于Jakarta的多分片文件上传解析器，强烈建议用户立即升级到ApacheStruts2.3.32或

struts2-convention-plugin-2.3.32

　　　一、漏洞简介 　　　ApacheStruts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级JavaWeb应用的开源MVC框架，主要提供两个版本框架产品：Str

apache struts

struts2.3.32,只要更新几个jar包就可以解决S2-045l漏洞,但是这个不是最终的解决方案,最好就是在外层加一种防护设备

Apache官方已针对该漏洞发布安全公告，ApacheStruts2.3.5–2.3.31版本及2.5–2.5.10版本存在远程代码执行漏洞（CNNVD-201703-152，CVE-2017-563