CVE:CVE-2021-31805
CNNVD:CNNVD-202204-3223
Apache Struts 2是美国阿帕奇（Apache）基金会的一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。
Apache Struts 2.0.0版本至2.5.29版本存在安全漏洞，该漏洞源于对不受信任的用户输入在标签属性中使用强制 OGNL 评估。攻击者可利用该漏洞进行远程代码执行并导致安全性降低。
solution:Upgrade apache struts to a higher version than 2.5.29,and avoid the version [2.0.0,2.5.29]