漏洞等級：遠程任意代碼執行，影響Struts 2.0.0-2.3.15所有版本

SCANV團隊發現新浪、搜狐、移動、電信、京東、百合、淘寶等大型網站受影響，用戶隱私大面積洩露風險。官方發布2.3.15.1修復版，修補多個安全漏洞含此高危洞。攻擊代碼已公開，紅色警報拉響。

Struts地位：Java EE Web MVC經典框架，應用極廣

基於Servlet/JSP實現MVC模式，佔據企業級應用半壁江山，漏洞影響面極廣。

解決方案

1. 升級至Struts 2.3.15.1（官方下載鏈接）；
2. 參考阿里雲專家「空虛浪子心」防禦方案；
3. 使用SCANV在線診斷工具快速自查；
4. 部署加速樂WAF緊急防護。