绿盟远程安全评估系统 – 绿盟科技技术博客

Struts 2再爆高危漏洞绿盟科技解决方案，看得见防得住

Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CVE-2017-5638。攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。