2017年7月7日，Apache Struts發布最新的安全公告，Apache Struts2-strus1-plugin插件存在遠程代碼執行的高危漏洞，漏洞編號為CVE-2017-9791(S2-048),主要受影響的Struts版本為：2.3.x。