ひがです。 Strutsに見つかったリクエストパラメータで、ClassLoaderのメソッドが呼び出せてしまうという脆弱性は、 SAStrutsでは起きません。 詳しくはこちらをどうぞ。 http://d.hatena.ne.jp/higayasuo/20140425/1398403491 よろしくお願いします。