Apache Struts< 2.5.30 存在OGNL表达式注入漏洞（CVE-2021-31805），如果开发人员使用%{...} 语法强制OGNL解析时，当对标签属性中未经验证的原始用户输入进行二次解析时，可能会导致远程代码执行，攻击者可利用该漏洞从OGNL实现沙盒逃逸完成命令执行。

目前官方已发布新版本修复了此漏洞，请受影响的用户尽快更新进行防护，下载链接：https://struts.apache.org/download.cgi#struts-ga