Apache Struts XWork组件 XML外部实体注入漏洞（CVE-2025-68493）

日期: 2026-01-14 | 影响软件: Apache Struts | POC: 否

漏洞描述

Apache Struts是一个基于MVC设计模式的、广泛使用的开源Java Web应用程序框架。其底层XWork组件在处理XML配置文件时存在一处缺失验证的漏洞，该组件未对XML输入进行充分的验证和过滤。攻击者可以通过构造包含恶意外部实体引用的XML配置数据，触发XML外部实体注入攻击，从而读取服务器上的敏感文件、发起服务器端请求伪造（SSRF）或导致拒绝服务。建议受影响用户立即升级至Apache Struts 6.1.1版本以修复此问题。

PoC代码

暂无

相关漏洞推荐