Apache Struts 2.5.28.2 GA
由于 Apache Struts 2.5.28 发布后被曝出了 log4shell 漏洞,因此 Struts 团队近日先后推出了针对 2.5.28 的补丁版本 2.5.28.1 和 2.5.28.2。
- Struts 2.5.28.1
此版本使用最新的 Log4j 2.12.2 版本(与 Java 1.7 兼容)解决了 Log4j 漏洞 CVE-2021-45046。
- Struts 2.5.28.2
此版本使用最新的 Log4j 2.12.3 版本(与 Java 1.7 兼容)解决了 Log4j 漏洞 CVE-2021-45105。
Apache Struts 2 是一个优雅、可扩展的框架,可用于创建企业级 Java Web 应用程序。Struts 2 旨在简化从构建到部署,再到维护应用程序整个开发周期。
Apache Struts 2.5.x 系列对以下规范版本有最低要求:Servlet API 2.4, JSP API 2.0 和 Java 7。