Apache Struts 2.5.26 版本发布

近日,Apache Struts 的2.5.26版本发布,主要修复问题和改进如下:

Bug:

1.修复Junit插件不会将ACTION_映射推送到上下文中,从而导致NPE的问题。

2.修复StaticParametersInterceptor的addParametersToContext方法不生效的问题。

3.修复CVE-2020-17530: 因OGNL表达式二次解析引发的远程代码执行的高危漏洞。

猜你喜欢

转载自www.oschina.net/news/122921/apache-struts-2-5-26-released