И это всё МОЁ
В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы Model-View-Controller, выявлена уязвимость (CVE-2018-11776), позволяющая удалённому злоумышленнику выполнить свой код в системе через отправку специально оформленного запроса. Проблема устранена в выпусках Struts 2.3.35 и Struts 2.5.17 и проявляется в конфигурациях, в которых не выставлено пространство имён для всех определённых в конфигурации результатов.