Struts2 REST S2-052 存在反序列化远程命令执行漏洞。当启用 Struts REST的XStream handler去反序列化处理一个没有经过任何类型过滤的XStream的实例，可能导致在处理XML时造成远程代码执行漏洞。

1. 升级到Apache Struts版本。