CVE-2016-3087 in Struts
Сводка
по VulDB • 08.07.2026
Apache Struts версий от 2.3.19 до 2.3.20.2, от 2.3.21 до 2.3.24.1 и от 2.3.25 до 2.3.28 при включенной Dynamic Method Invocation позволяют удаленным злоумышленникам выполнять произвольный код посредством векторов атаки, связанных с оператором ! (восклицательный знак) в REST Plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.