远程主机上安装的 Apache Struts 版本低于 6.1.2.1。因此，该应用程序受到 S2-063 公告中提及的漏洞的影响。

  - WW-4620 已将 autoGrowCollectionLimit 添加至 XWorkListPropertyAccessor，但该参数仅会处理 setProperty() 而不会 getProperty()。如果开发人员已将基础 Collection 类型字段的 CreateIfNull 设置为 true，则可能导致 OOM。(CVE-2023-34149)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Struts 2.0.0 < 6.1.2.1 拒绝服务 (S2-063)

medium Nessus 插件 ID 177229

版本 1.0