一、 漏洞 CVE-2016-4003 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在JavaRE 1.8之前，在URLDecoder函数中，当使用单个字节页面编码时，存在跨站脚本(XSS)漏洞，在Apache Struts 2.x 2.3.28之前使用。在使用单个字节页面编码时，允许远程攻击者通过在url编码参数中的多字节字符注入任意的网页脚本或HTML。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site scripting (XSS) vulnerability in the URLDecoder function in JRE before 1.8, as used in Apache Struts 2.x before 2.3.28, when using a single byte page encoding, allows remote attackers to inject arbitrary web script or HTML via multi-byte characters in a url-encoded parameter.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache Struts Oracle JRE 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Oracle JRE（Java Runtime Environment）是美国甲骨文（Oracle）公司的一套运行Java应用程序的环境。 Apache Struts 2.3.28之前2.x版本中使用的Oracle JRE 1.8之前版本中的‘URLDecoder’函数存在跨站脚本漏洞。当程序使用单字
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-4003 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-4003 的情报信息