漏洞预警二 Apache Struts2 反序列化漏洞(S2-055,CVE-2017-7525)

Posted 2021-04-18 漏洞盒子VulBox

Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。

漏洞编号

CVE-2017-7525

漏洞简介

由于Struts 2.5依赖了第三方类库jackson，且存在CVE-2017-7525，可能造成反序列化漏洞，使用精心构造的JSON数据可能造成任意代码执行。

影响范围

Struts 2.5 - Struts 2.5.14

修复方案

1. 升级到Struts 2.5.14.1

2. 手动更新项目中的Jackson依赖库 

* 点击阅读原文查看参考来源

---