【漏洞对象】Struts2 【涉及版本】Struts2 REST S2-052 【漏洞描述】 当启用 Struts REST的XStream handler去反序列化处理一个没有经过任何类型过滤的XStream的实例，可能导致在处理XML时造成远程代码执行漏洞。

1. 升级到Apache Struts版本。