Struts2.3.16到struts 2.3.25 - 需要更改的依赖jar文件？

Question

Web应用程序使用struts2-core-2.3.16.3。由于2.3.25之前的Apache struts 2.x存在跨站点脚本的漏洞，因此我们需要迁移到struts2.3.25及更高版本。不确定依赖jar文件。请告知除struts2-core-2.3.16.3之外需要更改的jar文件。