1、升级所需要的jar（见附件）：
freemarker-2.3.22.jar
ognl-3.0.19.jar
struts2-convention-plugin-2.3.32.jar
struts2-core-2.3.32.jar
struts2-spring-plugin-2.3.32.jar
xwork-core-2.3.32.jar
2、删除上面原有的低版本jar
3、修改 WEB-INF\classes 目录下struts.xml 文件，加上：
这两行请不要加在外边。“加在这里”
2021-06-18 09:02:02
20.16MB
1
struts-2.3.32-all (含struts2-core-2.3.32.jar)
修补S2-045漏洞所有核心jar包及依赖的jar
2020-01-03 11:35:25
2.95MB
1
Struts2.3.15.1版本升级到2.3.32版本详细流程，可解决Struts 2远程执行代码漏洞
2019-12-21 19:40:11
22KB
1
2EE框架——Struts2近日被曝存在远程代码执行的严重漏洞。目前Struts2官方已经确认漏洞
（漏洞编号S2-045，CVE编号：cve-2017-5638），并定级为高危。
由于该漏洞影响范围极广（Struts2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10），
漏洞危害程度极为严重，可直接获取应用系统所在服务器的控制权限。
修复方式：更新至Struts2.3.32 或者Struts 2.5.10.1或使用第三方的防护设备进行防护
必须替换、添加的：
struts2-core-2.3.32.jar
struts2-json
2017-03-16 00:00:00
19.91MB
1