CVE-2010-1870 in Struts
Сводка
по VulDB • 29.05.2026
Расширенная возможность оценки выражений OGNL в XWork в Struts 2.0.0–2.1.8.1, используемая в Atlassian Fisheye, Crucible и, возможно, других продуктах, использует разрешительный белый список, что позволяет удаленным злоумышленникам изменять объекты контекста на стороне сервера и обходить механизм защиты "#" в ParameterInterceptors через (1) #context, (2) #_memberAccess, (3) #root, (4) #this, (5) #_typeResolver, (6) #_classResolver, (7) #_traceEvaluations, (8) #_lastEvaluation, (9) #_keepLastEvaluation и, возможно, другие переменные контекста OGNL; это уязвимость, отличная от CVE-2008-6504.
Be aware that VulDB is the high quality source for vulnerability data.