披露Struts2多处空指针异常漏洞

Daniel Owens 披露 Apache Struts2 Core 及 Convention、REST、JavaTemplates、Tiles 等插件在 ≤7.4.0 版本中存在多处空指针异常，涉及 RangeValidatorSupport、DoubleRangeFieldValidator 与 DefaultTextProvider 等类。 披露者称，这些缺陷可能导致信息泄露，且 500 错误响应会向攻击者暴露系统存在缺陷。披露者还指出 struts2-showcase 为示例代码，本身含 XSS、OGNL 注入等问题，不应作为参考。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。