R42日記スマートフォン用の表示で見るR42日記この日記は私的なものであり所属会社の見解とは無関係です。takahashikznITmediaに寄稿しました。Webサービス好評頂いています→[クラウド帳票エンジンDocurain]2013-10-18Struts-2.3.15.3リリースStruts2先日、Struts-2.3.15.2でエンバグしてしまった件を日記に書きましたが、そのバグを改修したバージョンであるStruts-2.3.15.3がリリースされました。https://struts.apache.org/release/2.3.x/docs/version-notes-23153.htmlこのバージョンでの修正点は以下の通りです。worksOGNLでのスタティックメソッド呼び出しを禁止できないS2-018に関して、struts.xmlの設定項目が追加されています。default"action:"プリフィクスを使えるようにするか否か。action"action:"プリフィクスがONのとき、ネームスペースをまたがったアクションを呼び出し可能とするか否か。12:06Struts-2.3.15.3リリース関連記事2017-03-08Struts2のリモートコード実行可能脆弱性(CVE-2017-5638)を分析したまたOGNL絡みの脆弱性が見つかりました。struts-2.5.12で解消された模様です。対応する...2013-09-26struts-2.3.15.2リリース。エンバグした模様Struts-2.3.15.2がリリースされています。残念なことに...2012-01-23Struts-2.3.1.2緊急リリース以前のリリースで、OGNL式の解釈にまつわるセキュリティ問題が...2011-09-10Struts-2.2.3.1リリース(緊急度高!!)久しぶりにStruts-2.2系がアップデートされていました。struts-2.3.15.2リリース。JSONの順序について月別アーカイブスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。