【威胁通告】Apache Struts2 (s2-054) REST插件拒绝服务漏洞 （CVE-2017-15707）
北京时间2017年12月1日下午，Struts2 公开了一个REST 插件的漏洞（S2-054，CVE-2017-15707）。该漏洞源于REST插件使用的一个过时的JSON-lib库，这个库很容易受到攻击，在发送带有特制的JSON payload请求时，可以造成拒绝服务攻击。
【预警通告】Apache Struts2 远程代码执行漏洞（S2-046）
3月21日凌晨，Apache Struts2官方发布了一条安全公告，该公告指出Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CVE-2017-5638。攻击者可以在使用该插件上传文件时，通过修改Content-Length头的值，并且在Content-Disposition 值中添加恶意代码，导致远程代码执行。