Apache Struts 2安全更新，修复重要漏洞_最新动态_新闻资讯_程序员俱乐部

　　Apache Struts 团队 6 月底发布了 Struts 2.3.15 版本，由于该版本被发现存在重要的安全漏洞，因此该团队今天发布了 Struts 2.3.15.1 安全更新版本。

　　该版本修复的主要安全漏洞如下：

• 使用缩写的导航参数前缀时的远程代码执行漏洞
• 使用缩写的重定向参数前缀时的开放式重定向漏洞

　　建议开发者将所有 Struts 2 应用程序升级至最新版本。

　　如果你从其他分支迁移至 2.3.x 分支，需要注意，该分支最低要求 Servlet API 2.4、JSP API 2.0 和 Java 5。

　　详细信息：Struts 2.3.15.1 GA

　　下载地址：http://struts.apache.org/