Apache Struts 2.3.16.1 GA 发布了,改进包括:
升级了 Commons FileUpload 到版本 1.3.1,避免 DoS 攻击
Excludes 'class' parameter name to avoid ClassLoader manipulation via ParametersInterceptor
项目主页:https://issues.apache.org/jira/secure/ReleaseNote.jspa?version=12326296&styleName=Html&projectId=12311041
下载地址:http://struts.apache.org/download.cgi#struts2312
来自:oschina开源中国社区

