今日Apache Struts2官方发布安全公告，Struts2 框架编写在应用开启动态方法调用的情况下，可被攻击者利用构造特殊的 Payload 绕过过滤触发规则，从而远程执行任意代码。这一高危漏洞官方编号 S2-032，CVE编号 CVE-2016-3081。据分析，漏洞影响版本为Apache Struts 2.3.18 ~ 2.3.28 之间，用户可通过升级 Struts 版本至 Struts 2.3.20.2，2.3.24.2 或者2.3.28.1 来修复漏洞，又或者直接禁用动态方法调用。