标签： struts1
我们有一个使用 Struts-1.2.4 版本开发的项目。由于此版本存在一些安全漏洞，我们计划仅在1.x中采用新版本（不支持Struts 2，因为Struts 2是一个全新的东西）。 Struts 1.x中哪些版本没有安全漏洞且最好的版本？
谢谢， 苏尼
答案 0 :(得分：0)
如果检查漏洞数据库，您将发现所有1.x版本至少很少。最好将其更新为2.3.34之类的版本，或者最好不要花一些时间在代码库上。
https://www.cvedetails.com/version-list/45/6117/3/Apache-Struts.html?sha=0fb43196be9e95bac47800de1a8f1497abbfb376&order=1&trc=154