CVE-2017-9805

CVE-2017-9805 CVE-2017-9805 POC 该问题源于 REST 插件使用的反序列化类缺少过滤。Struts 在多个地方使用 Xstream 进行反序列化，并带有大量过滤，然而 REST 插件并未启用这种过滤。...