Критическая уязвимость «нулевого дня» обнаружена в популярном решении Apache Struts. С ее помощью злоумышленники имеют возможность манипулировать параметрами ClassLoader и выполнять произвольный код на сервере, который имеет запущенное программное обеспечение Struts. Apache Struts – популярный инструмент разработчиков – является фреймворком с открытым исходным кодом, базирующимся на Java и используемым для создания веб-приложений.
