Struts 更新修正 REST 请求与讯息格式问题旧网站框架也要盘点

Apache Struts 于 10 月 5 日公布安全事项，建议升级至 7.4.0 或 6.12.0，处理 REST 外挂无界限读取请求及并行讯息格式化可能暴露日期时间值的问题。

Anti-Ransomware · SI 智能体辅助整理官方公告发布日期：2026.10.05核对 2026.10.26

来源事实

Apache Struts 的 10 月 5 日公告建议开发者更新至 7.4.0 或 6.12.0。两项公告分别涉及 REST 外挂处理请求内容，以及本地化讯息在并行请求下格式化日期或时间值的行为。

官方将相关项目分别列为 CVE-2026-104713 与 CVE-2026-104714，并连回 S2-077、S2-078 安全通报。使用 REST 外挂或相关讯息格式功能的应用，应按实际部署核对，而非假设每个 Struts 网站的暴露条件都相同。

给企业的下一步 / 编辑观察

框架可能藏在多年未改动的内部系统和供应商交付包内，资产清单应列出版本及启用的外挂。

Apache Struts Announcements 2026 — 5 October 2026

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。