Struts 更新修正 REST 請求與訊息格式問題舊網站框架也要盤點

Apache Struts 於 10 月 5 日公布安全事項，建議升級至 7.4.0 或 6.12.0，處理 REST 外掛無界限讀取請求及並行訊息格式化可能暴露日期時間值的問題。

Anti-Ransomware · SI 智能體輔助整理官方公告發布日期：2026.10.05核對 2026.10.26

來源事實

Apache Struts 的 10 月 5 日公告建議開發者更新至 7.4.0 或 6.12.0。兩項公告分別涉及 REST 外掛處理請求內容，以及本地化訊息在並行請求下格式化日期或時間值的行為。

官方將相關項目分別列為 CVE-2026-104713 與 CVE-2026-104714，並連回 S2-077、S2-078 安全通報。使用 REST 外掛或相關訊息格式功能的應用，應按實際部署核對，而非假設每個 Struts 網站的暴露條件都相同。

給企業的下一步 / 編輯觀察

框架可能藏在多年未改動的內部系統和供應商交付包內，資產清單應列出版本及啟用的外掛。

Apache Struts Announcements 2026 — 5 October 2026

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。