| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.struts:struts2-core | < 2.3.24.1 | 2.3.24.1 |
| struts | = 2.0.0= 2.0.1= 2.0.10= 2.0.11= 2.0.11.1= 2.0.11.2= 2.0.12= 2.0.13= 2.0.14= 2.0.2= 2.0.3= 2.0.4= 2.0.5= 2.0.6= 2.0.7= 2.0.8= 2.0.9= 2.1.0= 2.1.1= 2.1.2= 2.1.3= 2.1.4= 2.1.5= 2.1.6= 2.1.8= 2.1.8.1= 2.2.1= 2.2.1.1= 2.2.3= 2.2.3.1= 2.3.1= 2.3.1.1= 2.3.1.2= 2.3.10= 2.3.11= 2.3.12= 2.3.13= 2.3.14= 2.3.14.1= 2.3.14.2= 2.3.14.3= 2.3.15= 2.3.15.1= 2.3.15.2= 2.3.15.3= 2.3.16= 2.3.16.1= 2.3.16.2= 2.3.16.3= 2.3.17= 2.3.19= 2.3.20= 2.3.20.1= 2.3.20.2= 2.3.21= 2.3.22= 2.3.23= 2.3.24= 2.3.3= 2.3.4= 2.3.4.1= 2.3.5= 2.3.6= 2.3.7= 2.3.8= 2.3.9 |
ValueStack defines special top object which represents root of execution context. It can be used to manipulate Struts' internals or can be used to affect container's settings. Applying better regex which includes pattern to exclude request parameters trying to use top object. This issue was patched in Struts 2.3.24.1.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン