struts2.3.15.3セキュリティの問題もタイルプラグインに影響しますか？

Question

私は問題なくstruts2を2.3.32にアップグレードしましたが、簡単にアップグレードできないstruts2-tiles-plugin-2.3.15.3.jarにも依存しています。これは問題か、問題を解決するのに十分なだけのstruts2コアをアップグレードしていますか？

Answer 1

いいえ、私はそう思います。 S2-046の回避策セクションで私は読んで：

別のオプションは、脆弱性は、コアの中にあったことを意味スタック

からファイルアップロードインターセプタを削除することです。ただし、struts2-tiles-pluginはコアに依存しません！