Patch für Apache Struts schließt zwei Lücken

Unter anderem lassen sich Server-seitige Objekte mittels präparierter OGNL-Befehle (Object-Graph Navigation Language) manipulieren. Die Entwickler stufen das Problem als kritisch ein.

Weiterlesen...