st2-046-poc

Struts2 Content-Disposition filename 空字节变种 CVE-2017-5638 Struts2 安全公告 S2-046 一个空字节（\x00）在请求的 Content-Disposition 头部的 filename 字段中会触发 InvalidFileNameException，异常消息中包含相同的（客户端控制的）文件名字符串，该字符串可在错误处理期间被用于触发 OGNL 评估。请注意，这与最初在 S2-045 中报告的 Content-Type 向量 以及 S2-046 中提到的 Content-Length/Content-Disposition ...