Struts 2 远程代码执行漏洞（CVE-2024-53677）

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› Authy

› Dashlane 密码管理器

This topic created in 443 days ago, the information mentioned may be changed or developed.

Struts 的老项目又遭殃了，我们这边还在 2.3 ，这次修复官方说必须升级到 6.4 以上版本，还不兼容原有代码，需要自己更新后修改代码逻辑，旧代码就是屎山都不知道谁写的了，大佬们有没有办法救一救/(ㄒoㄒ)/~~

3 replies • 2025-02-12 15:01:30 +08:00

sumarker

PRO

Feb 11, 2025

If you are not using an old file upload logic based on FileuploadInterceptor your application is safe.
你的项目是基于 FileuploadInterceptor 的吗？

cslive

Feb 11, 2025 via Android

还维护着呢

eInKLX6Kh6sS3wyc

Feb 12, 2025

让我想起了苏州 ry ，我记得也是用的这个老框架。