Struts2 漏洞编号为CVE-2017-5638 临时解决方法

最新推荐文章于 2024-08-26 08:58:57 发布

捡着了

最新推荐文章于 2024-08-26 08:58:57 发布

阅读量1.5k

点赞数

分类专栏： javaEE

本文链接：https://blog.csdn.net/yg138369/article/details/60867408

版权

javaEE 专栏收录该内容

0 篇文章 0 订阅

订阅专栏

解决方案1

1、修改struts2 jar 中 default.properties struts.multipart.parser属性设置为pell

2、增加 struts2-pell-multipart-plugin-2.3.16.jar（注意此jar包的版本与struts2-core 版本保持一致）

pell-multipart-2.1.5.jar

注：修改之后单个form只支持 1个文件上传

jar 下载地址 http://mvnrepository.com/

解决方案2

修改struts2-core 源文件重新打包

1. \core\src\main\java\org\apache\struts2\dispatcher\multipart\MultiPartRequestWrapper.java
2. \core\src\main\java\org\apache\struts2\dispatcher\multipart\JakartaMultiPartRequest.java
3. \core\src\main\java\org\apache\struts2\dispatcher\multipart\JakartaStreamMultiPartRequest.java

if (LocalizedTextUtil.findText(this.getClass(), errorKey, defaultLocale, null, new Object[0]) == null) {
return LocalizedTextUtil.findText(this.getClass(), "struts.messages.error.uploading", defaultLocale, null, new
Object[] { e.getMessage() });
} else {
return LocalizedTextUtil.findText(this.getClass(), errorKey, defaultLocale, null, args);
}