Struts 2 远程代码执行漏洞（CVE-2024-53677）

[awsl]

Struts 的老项目又遭殃了，我们这边还在 2.3 ， 这次修复官方说必须升级到 6.4 以上版本，还不兼容原有代码， 需要自己更新后修改代码逻辑，旧代码就是屎山都不知道谁写的了，大佬们有没有办法救一救/(ㄒoㄒ)/~~

[sumarker]

If you are not using an old file upload logic based on FileuploadInterceptor your application is safe.
你的项目是基于 FileuploadInterceptor 的吗？

[cslive]

还维护着呢

[w99wjacky]

让我想起了苏州 ry ，我记得也是用的这个老框架。