Spring/Log4j/Fastjson/Struts2 远程代码执行漏洞及POC
Security Advisory
Critical
Spring Framework, Apache Log4j, Fastjson, Struts2
Affected:
- Spring Framework 5.3.0-5.3.17
- Apache Log4j 2.0-2.14.1
- Fastjson 1.2.0-1.2.68
- Struts2 2.0-2.5.26
Fixed in:
- Spring Framework 5.3.18+
- Apache Log4j 2.17.0+
- Fastjson 1.2.69+
- Struts2 2.5.27+
Referenced CVEs:
CVE-2026-125116 · 4.8
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。