またOGNL絡みで脆弱性が出ました。ホントにこの機構は問題児ですね… とはいえOGNLはStruts2の根幹に関わる機能なので、OFFにすることは難しい。 「１アクション＝１アクションクラス」派でない方にとっては、DMIを使えないのは死活問題になりかねません。 ち…