CVE:CVE-2023-34149
CNNVD:CNNVD-202306-1078
Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。
Apache Struts存在安全漏洞，该漏洞源于存在无限制或限制资源分配漏洞。受影响的产品和版本：Apache Struts 2.5.30及之前版本，6.1.2及之前版本。
solution:Upgrade apache struts to a higher version than 2.5.31,6.1.2.1,and avoid the version (,2.5.31),[6.0.0,6.1.2.1)