CVE-2016-3081 в Apache Struts попала в каталог эксплуатируемых уязвимостей CISA

CISA 8 октября 2026 года внесла CVE-2016-3081 в каталог известных эксплуатируемых уязвимостей. RCE в Apache Struts 2.3.19–2.3.28 через префикс method: работает только при включённом Dynamic Method Invocation, который по умолчанию выключен; NVD оценивает уязвимость в 8.1.

• CVE-2016-3081 опубликована в апреле 2016 года, в каталог CISA попала 8 октября 2026 года
• Уязвимы Struts 2.3.19–2.3.20.2, 2.3.21–2.3.24.1 и 2.3.25–2.3.28
• Эксплуатация возможна только при включённом DMI, оценка NVD — 8.1
• Исправление доступно около десяти лет, но старые развёртывания остаются уязвимыми