Apache Struts 2に、任意のJavaコードが実行される脆弱性CVE-2013-1966が存在し、アップデートが公開されている。CVE-2013-1966の入力値処理に問題があり、この脆弱性が悪用されると攻撃者がターゲットホスト上にてWebサーバの動作権限で任意のJavaコードが実行される可能性がある。この脆弱性はApache Struts 2.3.14.1にて修正されたと報告されているが、攻撃手法を変えると攻撃が可能で対策が不十分なため、最新版のApache Struts 2.3.14.2にアップデートするよう呼びかけている。
