S2045 struts2core2.3.32.jar 相关jar包测试可用

信息安全、网络安全在“互联网+”始终是一个非常重要的问题。没有网络安全就没有国家安全。近日，安恒信息安全研究院WEBIN实验室高级安全研究员NikeZheng发现著名J2EE框架——Struts2存在远程代码执行的严重漏洞。目前Struts2官方已经确认漏洞（漏洞编号S2-045，CVE编号：cve-2017-5638），并定级为高危风险。该漏洞的影响范围：Struts2.3.5到Struts2.3.31以及Struts2.5到Struts2.5.10。修复方式：更新至Struts2.3.32或者Struts2.5.10.1或使用第三方的防护设备进行防护。