漏洞产生原因主要在于，Struts2 的标签库使用 OGNL 表达式来访问 ActionContext 中的对象数据，为了能够访问到 ActionContext 中的变量，Struts2 将 ActionContext 设置为 OGNL 的上下文，并将 OGNL 的跟对象加入 ActionContext 中。
看看你的架包中是否有带struts2的
Apache Struts2作为世界上最流行的Java Web服务器框架之一，3月7日带来了本年度第一个高危漏洞——CVE编号CVE-2017-5638。其原因是由于Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。
可以在腾讯智慧安全页面申请使用腾讯御点
然后使用这个软件上面的修复漏洞功能
直接对电脑的漏洞进行检测和修复就可以了
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024