Security vulnerability on struts version used by Stat 5.7.3 (4300646)

Tchater maintenant avec le support

Retour

Commentaire envoyé

Cet article vous a-t-il à résoudre un problème ?

Sélectionner une évaluation

Titre

Security vulnerability on struts version used by Stat 5.7.3
Description

The version of STAT 5.7.3 is currently using struts 2.3.20, but due to the recent security bulletin it's suggested to upgrade to Struts version 2.3.20.1.
When Stat will include the newer Stuts version or is it possible to adopt the workaround in struts to avoid the issue ?
The issue, included the workaround is documented at https://struts.apache.org/docs/s2-024.html
Cause

Security vulnerability in Strut v2.3.20.
Résolution

Upgrading Struts is not simple step. It requires thoroughly testing on different platforms, different agents, different Web Browsers and for this reason applying the solution/workaround suggested in the website won't work for Stat.
Most likely next Struts upgrade will be done in Stat 5.8
Informations supplémentaires

https://struts.apache.org/docs/s2-024.html

Commentaire envoyé

Cet article vous a-t-il à résoudre un problème ?

Sélectionner une évaluation

Contenu recommandé

Historique de l’article :: Créé le : 6/16/2015
Dernière mise à jour le : 5/7/2023

Titre